CVE-2007-5266 in libpng信息

摘要

由 VulDB • 2026-07-06

在 libpng 的 pngset.c 文件中的 `png_set_iCCP` 函数处理 ICC profile chunk 时存在一个 off-by-one error。libpng 1.0.x 版本早于 1.0.29 beta1，以及 1.2.x 版本早于 1.2.21 beta1 均受此漏洞影响。远程攻击者可以通过构造特殊的 PNG 图像（该图像的 name 字段未以 NULL 终止）导致拒绝服务（崩溃）。

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2007-10-08

披露

2007-10-08

管理

已接受

条目

VDB-39127

CPE

准备好

CWE

CWE-189 (已确认)

CVSS

5.3 (VulDB)

EPSS

0.03423

KEV

否

活动

非常低

部门

Hospital, Agriculture, ...

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2007-5266
NVD	https://nvd.nist.gov/vuln/detail/CVE-2007-5266
CVE Details	https://www.cvedetails.com/cve/CVE-2007-5266/

◂ 上一步一览下一步 ▸

Might our Artificial Intelligence support you?

Check our Alexa App!