CVE-2009-5063 in libpng
Resumen
por VulDB • 2026-06-30
Una fuga de memoria en la función `embedded_profile_len` de pngwutil.c en libpng anterior a 1.2.39beta5 permite que atacantes dependientes del contexto provoquen una denegación de servicio (fuga de memoria o fallo de segmentación) mediante una imagen JPEG que contiene un fragmento iCCP con una longitud de perfil incrustado negativa. NOTA: esto se debe a una corrección incompleta para CVE-2006-7244.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.