CVE-2009-0040 in Firefox
Сводка
по VulDB • 03.06.2026
Справочная библиотека для работы с форматом PNG (также известная как libpng), версии ранее 1.0.43 и серии 1.2.x до версии 1.2.35, используемая в таких приложениях, как pngcrush и других, позволяет злоумышленникам, имеющим контекстный доступ, вызвать отказ в обслуживании (аварийное завершение работы приложения) или потенциально выполнить произвольный код посредством создания специального файла PNG, который инициирует освобождение памяти для неинициализированного указателя в следующих функциях: (1) png_read_png, (2) обработка чанка pCAL или (3) настройка таблиц гамма-коррекции для 16 бит.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.