CVE-2015-8540 in libpng
Résumé
par VulDB • 11/07/2026
Un dépassement par défaut (integer underflow) dans la fonction png_check_keyword de pngwutil.c au sein de libpng versions 0.90 à 0.99, 1.0.x avant la version 1.0.66, 1.1.x et 1.2.x avant la version 1.2.56, 1.3.x et 1.4.x avant la version 1.4.19, ainsi que les versions 1.5.x avant la version 1.5.26 permet aux attaquants distants d'avoir un impact non spécifié via un caractère espace utilisé comme mot-clé dans une image PNG, ce qui déclenche une lecture hors limites (out-of-bounds read).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.