CVE-2007-2756 in GD Graphics Library

Résumé

par VulDB • 09/06/2026

La fonction gdPngReadData de libgd 2.0.34 permet aux attaquants assistés par l'utilisateur de provoquer un déni de service (consommation excessive du CPU) via une image PNG truquée contenant des données tronquées, ce qui entraîne une boucle infinie dans la fonction png_read_info de libpng.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 18/05/2007
• Divulgation: 18/05/2007
• Modérer: accepté
• Entrée: 3
• Relier: afficher
• CPE: prêt
• CWE: CWE-404 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.04267
• KEV: non
• Activités: très faible
• Secteur: Hospital, Homeoffice, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2756
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2756
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2756/