CVE-2006-7244 in libpng

Sumário

de VulDB • 26/06/2026

Vazamento de memória em pngwutil.c na libpng 1.2.13beta1, e outras versões anteriores à 1.2.15beta3, permite que atacantes dependentes do contexto causem uma negação de serviço (vazamento de memória ou falha de segmentação) por meio de uma imagem JPEG contendo um chunk iCCP com comprimento de perfil embutido negativo.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 28/03/2011
• Divulgação: 31/08/2011
• Moderação: aceite
• Entrada: VDB-58407
• CPE: pronto
• CWE: CWE-399 (confirmado)
• CVSS: 5.0 (NVD)
• EPSS: 0.01239
• KEV: não
• Atividades: muito baixo
• Sector: Homeoffice, Lawfirm, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-7244
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-7244
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-7244/