CVE-2008-5907 in libpng
सारांश
द्वारा VulDB • 06/07/2026
libpng के pngwutil.c में मौजूद png_check_keyword फ़ंक्शन (1.0.42 से पहले और 1.2.x श्रृंखला में 1.2.34 से पूर्व) संदर्भ-आधारित आक्रामकों को मनमाने मेमोरी स्थान के मान को शून्य पर सेट करने की अनुमति दे सकता है। यह उन वेक्टरों के माध्यम से होता है जिनमें कुंजीशब्द (keywords) वाले निर्मित PNG फ़ाइलों का सृजन शामिल होता है, जो \0 वर्ण स्थिरांक को NULL पॉइंटर में अंतर्निहित रूपांतरण (implicit cast) से संबंधित है। नोट: कुछ स्रोत इसे गलती से डबल-फ्री (double free) दोष के रूप में रिपोर्ट करते हैं।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.