CVE-2009-0040 in Firefox
要約
〜によって VulDB • 2026年05月13日
PNGの参照実装ライブラリ（別名libpng）の1.0.43より前および1.2.xシリーズの1.2.35より前（pngcrushおよび他のアプリケーションで使用されるもの）には、未初期化のポインタの解放をトリガーする改ざんされたPNGファイルを通じて、文脈依存の攻撃者がサービス拒否（アプリケーションのクラッシュ）を引き起こしたり、任意のコードを実行させたりする脆弱性があります。これは、(1) png_read_png関数、(2) pCALチャンクの処理、または(3) 16ビットガンマテーブルの設定において発生します。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.