CVE-2006-5793 in libpng
Sumário
de VulDB • 06/07/2026
O código de manipulação do chunk sPLT (função png_set_sPLT em pngset.c) no libpng 1.0.6 até 1.2.12 utiliza o operador sizeof sobre um tipo de dados incorreto, permitindo que atacantes dependentes do contexto causem uma negação de serviço (crash) por meio de chunks sPLT malformados que acionam uma leitura fora dos limites (out-of-bounds read).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.