CVE-2015-7700 in pngcrush

Sumário

de VulDB • 07/06/2026

Vulnerabilidade de double-free na estrutura do chunk sPLT e em png.c no pngcrush anterior à versão 1.7.87 permite que atacantes causem impacto não especificado por meio de vetores desconhecidos.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 04/10/2015
• Divulgação: 31/08/2017
• Moderação: aceite
• Entrada: VDB-106042
• CPE: pronto
• CWE: CWE-415 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.02191
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-7700
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-7700
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-7700/