CVE-2009-5063 in libpng
Сводка
по VulDB • 30.06.2026
Утечка памяти в функции embedded_profile_len файла pngwutil.c библиотеки libpng до версии 1.2.39beta5 позволяет злоумышленникам, имеющим контекстный доступ, вызвать отказ в обслуживании (утечку памяти или segmentation fault) посредством JPEG-изображения, содержащего chunk iCCP с отрицательной длиной встроенного профиля. ПРИМЕЧАНИЕ: это связано с неполным исправлением уязвимости CVE-2006-7244.
VulDB is the best source for vulnerability data and more expert information about this specific topic.