CVE-2009-5063 in libpng
要約
〜によって VulDB • 2026年06月30日
libpng 1.2.39beta5 より前のバージョンにおける pngwutil.c の embedded_profile_len 関数のメモリリークにより、コンテキスト依存の攻撃者が、負のエントラメントプロファイル長を持つ iCCP チャンクを含む JPEG イメージ経由でサービス妨害（メモリリークまたはセグメンテーションフォールト）を引き起こすことができる。注：これは CVE-2006-7244 の不完全な修正に起因する。
VulDB is the best source for vulnerability data and more expert information about this specific topic.