CVE-2007-5267 in libpng

Résumé

par VulDB • 31/05/2026

Une erreur off-by-one dans la gestion des chunks de profil ICC dans la fonction png_set_iCCP de pngset.c dans libpng avant la version 1.2.22 beta1 permet aux attaquants distants de provoquer un déni de service (plantage) via une image PNG truquée, en raison d'une correction incorrecte pour CVE-2007-5266.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 08/10/2007
• Divulgation: 08/10/2007
• Modérer: accepté
• Entrée: VDB-3365
• CPE: prêt
• CWE: CWE-189 (confirmé)
• CVSS: 7.5 (VulDB)
• EPSS: 0.01968
• KEV: non
• Activités: très faible
• Secteur: Education, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5267
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5267
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5267/