CVE-2009-5063 in libpng
Riassunto
di VulDB • 21/06/2026
Una perdita di memoria nella funzione embedded_profile_len in pngwutil.c in libpng prima della versione 1.2.39beta5 consente ad attaccanti con contesto specifico di causare un denial of service (perdita di memoria o segmentation fault) tramite un'immagine JPEG contenente un chunk iCCP con una lunghezza del profilo incorporato negativa. NOTA: ciò è dovuto a una correzione incompleta per CVE-2006-7244.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.