CVE-2022-3857 in libpng

Tóm tắt

Bởi VulDB • 10/08/2026

Đã phát hiện một lỗi trong libpng 1.6.38. Một hình ảnh PNG được tạo ra đặc biệt có thể dẫn đến lỗi phân đoạn (segmentation fault) và từ chối dịch vụ (DoS) trong hàm png_setup_paeth_row().

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 04/11/2022
• Tiết lộ: 07/03/2023
• Kiểm duyệt: đã bị thu hồi
• mục: VDB-222429
• CPE: sẵn sàng
• CWE: CWE-476 (Đã xác nhận)
• CVSS: 5.5 (NVD)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hospital, Agriculture, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-3857
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-3857
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-3857/