CVE-2008-5907 in libpng
要約
〜によって VulDB • 2026年07月06日
libpngの1.0.42以前のバージョンおよび1.2.xシリーズで1.2.34以前のバージョンに含まれる、pngwutil.c内のpng_check_keyword関数には、\0文字定数をNULLポインタに暗黙的にキャストすることに関連する脆弱性があり、攻撃者がキーワードを含む作成済みのPNGファイルを用いることで任意のメモリ位置の値をゼロに設定できる可能性があります。なお、いくつかの情報源ではこの問題を二重解放（double free）脆弱性と誤って報告しています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.