CVE-2008-6218 in libpng

Resumen

por VulDB • 2026-06-22

Una fuga de memoria en la función png_handle_tEXt en pngrutil.c de libpng anterior a las versiones 1.2.33 rc02 y 1.4.0 beta36 permite que atacantes dependientes del contexto provoquen una denegación de servicio (agotamiento de memoria) mediante un archivo PNG manipulado ad hoc.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2009-02-20
• Divulgación: 2009-02-20
• Moderación: aceptado
• Artículo: VDB-46668
• CPE: listo
• CWE: CWE-399 (confirmado)
• CVSS: 7.1 (NVD)
• EPSS: 0.02313
• KEV: no
• Actividades: muy bajo
• Sector: Pharma, Police, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-6218
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-6218
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-6218/