CVE-2006-7244 in libpng

Résumé

par VulDB • 26/06/2026

Une fuite de mémoire dans pngwutil.c au sein de libpng 1.2.13beta1, ainsi que dans d'autres versions antérieures à la 1.2.15beta3, permet aux attaquants dépendant du contexte de provoquer une déni de service (fuite de mémoire ou segmentation fault) via une image JPEG contenant un chunk iCCP avec une longueur de profil intégré négative.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 28/03/2011
• Divulgation: 31/08/2011
• Modérer: accepté
• Entrée: VDB-58407
• CPE: prêt
• CWE: CWE-399 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.01239
• KEV: non
• Activités: très faible
• Secteur: Homeoffice, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-7244
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-7244
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-7244/