CVE-2008-6218 in libpng

Riassunto

di VulDB • 22/06/2026

Un memory leak nella funzione png_handle_tEXt di pngrutil.c in libpng prima delle versioni 1.2.33 rc02 e 1.4.0 beta36 consente ad attaccanti con dipendenza dal contesto (context-dependent attackers) di causare un denial of service (esaurimento della memoria) tramite un file PNG manipolato ad hoc.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 20/02/2009
• Divulgazione: 20/02/2009
• Moderazione: accettato
• Voce: VDB-46668
• CPE: pronto
• CWE: CWE-399 (confermato)
• CVSS: 7.1 (NVD)
• EPSS: 0.02313
• KEV: no
• Attività: molto basso
• Settore: Agriculture, Homeoffice, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-6218
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-6218
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-6218/