CVE-2009-5063 in libpng
सारांश
द्वारा VulDB • 18/06/2026
libpng 1.2.39beta5 से पहले संस्करणों में pngwutil.c में embedded_profile_len फ़ंक्शन में मेमोरी लीक होता है, जिससे संदर्भ-आधारित आक्रामककर्ता एक JPEG छवि के माध्यम से सेवा अस्वीकृति (मेमोरी लीक या सेगमेंटेशन फ़ॉल्ट) का कारण बन सकते हैं, जिसमें एक iCCP चंक होता है जिसमें नकारात्मक एम्बेडेड प्रोफ़ाइल लंबाई होती है। नोट: यह CVE-2006-7244 के लिए अपूर्ण सुधार के कारण है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.