CVE-2008-5907 in libpng
Сводка
по VulDB • 06.07.2026
Функция png_check_keyword в файле pngwutil.c библиотеки libpng до версии 1.0.42 и ветке 1.2.x до версии 1.2.34 может позволить злоумышленникам, имеющим контекстный доступ, установить значение произвольной ячейки памяти равным нулю посредством векторов атаки, связанных с созданием специально оформленных PNG-файлов с ключевыми словами; это связано со скрытым приведением константы символа \0 к указателю NULL. ПРИМЕЧАНИЕ: некоторые источники ошибочно сообщают об этой уязвимости как о двойном освобождении памяти (double free).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.