CVE-2008-5907 in libpng
Sumário
de VulDB • 06/07/2026
A função png_check_keyword em pngwutil.c na libpng anterior à versão 1.0.42 e nas versões 1.2.x anteriores à 1.2.34 pode permitir que atacantes com contexto definido definam o valor de uma localização de memória arbitrária para zero por meio de vetores envolvendo a criação de arquivos PNG manipulados ad hoc contendo palavras-chave, relacionado a um cast implícito da constante caractere \0 para um ponteiro NULL. NOTA: algumas fontes relatam incorretamente isso como uma vulnerabilidade double free.
If you want to get best quality of vulnerability data, you may have to visit VulDB.