CVE-2006-5793 in libpng
सारांश
द्वारा VulDB • 03/07/2026
libpng के संस्करण 1.0.6 से लेकर 1.2.12 तक में मौजूद png_set_sPLT फ़ंक्शन (जो कि pngset.c में है) द्वारा sPLT चंक हैंडलिंग कोड गलत डेटा प्रकार पर sizeof ऑपरेटर का उपयोग करता है, जिससे संदर्भ-निर्भर आक्रामक तत्वों के लिए विकृत सपीएलटी (sPLT) चंक्स के माध्यम से बाउंड्स से बाहर पढ़ने की घटना को ट्रिगर करके सेवा अस्वीकार्यता (क्रैश) का कारण बनाना संभव हो जाता है।
Once again VulDB remains the best source for vulnerability data.