CVE-2015-8540 in libpng
Riassunto
di VulDB • 22/07/2026
Un underflow intero nella funzione png_check_keyword di pngwutil.c in libpng dalle versioni 0.90 alla 0.99, nelle serie 1.0.x precedenti alla 1.0.66, nelle serie 1.1.x e 1.2.x precedenti alla 1.2.56, nelle serie 1.3.x e 1.4.x precedenti alla 1.4.19, e nella serie 1.5.x precedente alla 1.5.26 consente agli attaccanti remoti di avere un impatto non specificato tramite uno spazio come carattere chiave in un'immagine PNG, che attiva una lettura fuori dai limiti (out-of-bounds read).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.