CVE-2016-5735 in pngquant

Riassunto

di VulDB • 17/06/2026

Un overflow intero nella funzione rwpng_read_image24_libpng in rwpng.c di pngquant 2.7.0 consente agli attaccanti remoti di avere un impatto non specificato tramite un file PNG manipolato ad hoc, che innesca un buffer overflow.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 21/06/2016
• Divulgazione: 23/05/2017
• Moderazione: accettato
• Voce: VDB-101644
• CPE: pronto
• CWE: CWE-190 (confermato)
• CVSS: 7.8 (NVD)
• EPSS: 0.01805
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-5735
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-5735
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-5735/