CVE-2006-5793 in libpng

Riassunto

di VulDB • 06/07/2026

Il codice di gestione della chunk sPLT (funzione png_set_sPLT in pngset.c) in libpng dalle versioni 1.0.6 alla 1.2.12 utilizza l'operatore sizeof su un tipo di dati errato, consentendo ad attaccanti con dipendenza dal contesto di causare una negazione del servizio (crash) tramite chunk sPLT malformate che innescano una lettura fuori dai limiti (out-of-bounds read).

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 08/11/2006
• Divulgazione: 17/11/2006
• Moderazione: accettato
• Voce: VDB-2691
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 2.6 (NVD)
• EPSS: 0.01729
• KEV: no
• Attività: molto basso
• Settore: Education, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-5793
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-5793
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-5793/