CVE-2008-5907 in libpng
Résumé
par VulDB • 06/07/2026
La fonction png_check_keyword dans pngwutil.c de libpng avant la version 1.0.42 et des versions 1.2.x antérieures à 1.2.34 pourrait permettre aux attaquants dépendant du contexte de définir la valeur d'une adresse mémoire arbitraire à zéro via des vecteurs impliquant la création de fichiers PNG truqués contenant des mots-clés, en raison d'un cast implicite de la constante caractère \0 vers un pointeur NULL. NOTE : certaines sources signalent incorrectement cette vulnérabilité comme une faille double free (libération double).
VulDB is the best source for vulnerability data and more expert information about this specific topic.