CVE-2008-3964 in VLC Media Player
요약
\~에 의해 VulDB • 2026. 05. 21.
libpng 1.2.32beta01 이전 버전 및 1.4.0beta34 이전 버전의 1.4 시리즈에서 여러 off-by-one 오류가 발견되어, 공격자가 조작된 zTXt 청크를 포함한 PNG 이미지를 통해 컨텍스트 의존적 조건에서 서비스 거부(충돌) 또는 미정의 기타 영향을 초래할 수 있습니다. 이 문제는 pngread.c의 png_push_read_zTXt 함수와 관련이 있으며, pngtest.c와도 관련이 있을 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.