CVE-2007-5266— Libpng库ICC配置文件 'pngset.c'文件块单字节错误拒绝服务漏洞

EPSS 11.78% · P94 更新日 2026-02-27

新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2007-5266の基本情報

脆弱性情報

脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！

Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル

N/A

ソース: NVD (National Vulnerability Database)

脆弱性説明

Off-by-one error in ICC profile chunk handling in the png_set_iCCP function in pngset.c in libpng before 1.0.29 beta1 and 1.2.x before 1.2.21 beta1 allows remote attackers to cause a denial of service (crash) via a crafted PNG image that prevents a name field from being NULL terminated.

ソース: NVD (National Vulnerability Database)

CVSS情報

N/A

ソース: NVD (National Vulnerability Database)

脆弱性タイプ

N/A

ソース: NVD (National Vulnerability Database)

脆弱性タイトル

Libpng库ICC配置文件 'pngset.c'文件块单字节错误拒绝服务漏洞

ソース: CNNVD (China National Vulnerability Database)

脆弱性説明

libpng是多种应用程序使用的解析PNG图象格式的库。 libpng库在处理ICC配置文件块时存在缓冲区长度计算错误，远程攻击者利用构造恶意恶意的PNG图形文件，就可能导致使用该函数库的应用程序崩溃。

ソース: CNNVD (China National Vulnerability Database)

CVSS情報

N/A

ソース: CNNVD (China National Vulnerability Database)

脆弱性タイプ

N/A

ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダー	プロダクト	影響を受けるバージョン	CPE	購読
-	n/a	n/a	-

II. CVE-2007-5266の公開POC

#	POC説明	ソースリンク	Shenlongリンク

AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2007-5266のインテリジェンス情報

お願いしますログインより多くのインテリジェンス情報を見る

http://android-developers.blogspot.com/2008/03/android-sdk-update-m5-rc15-released.htmlx_refsource_CONFIRM
https://issues.rpath.com/browse/RPL-1814x_refsource_CONFIRM
http://www.coresecurity.com/?action=item&id=2148x_refsource_MISC
http://docs.info.apple.com/article.html?artnum=307562x_refsource_CONFIRM
http://support.avaya.com/elmodocs2/security/ASA-2009-208.htmx_refsource_CONFIRM
http://bugs.gentoo.org/show_bug.cgi?id=195261x_refsource_CONFIRM
http://secunia.com/advisories/27284third-party-advisoryx_refsource_SECUNIA
http://secunia.com/advisories/29420third-party-advisoryx_refsource_SECUNIA
http://secunia.com/advisories/30430third-party-advisoryx_refsource_SECUNIA
http://www.securityfocus.com/bid/25957vdb-entryx_refsource_BID
http://secunia.com/advisories/30161third-party-advisoryx_refsource_SECUNIA
http://secunia.com/advisories/27529third-party-advisoryx_refsource_SECUNIA
http://secunia.com/advisories/27629third-party-advisoryx_refsource_SECUNIA
http://secunia.com/advisories/35302third-party-advisoryx_refsource_SECUNIA
http://secunia.com/advisories/35386third-party-advisoryx_refsource_SECUNIA
http://secunia.com/advisories/27746third-party-advisoryx_refsource_SECUNIA
http://sunsolve.sun.com/search/document.do?assetkey=1-66-259989-1vendor-advisoryx_refsource_SUNALERT
http://sunsolve.sun.com/search/document.do?assetkey=1-77-1020521.1-1vendor-advisoryx_refsource_SUNALERT
http://www.us-cert.gov/cas/techalerts/TA08-150A.htmlthird-party-advisoryx_refsource_CERT
http://www.vupen.com/english/advisories/2009/1462vdb-entryx_refsource_VUPEN
http://www.vupen.com/english/advisories/2008/0924/referencesvdb-entryx_refsource_VUPEN
http://www.vupen.com/english/advisories/2008/1697vdb-entryx_refsource_VUPEN
http://www.vupen.com/english/advisories/2009/1560vdb-entryx_refsource_VUPEN
http://www.mandriva.com/security/advisories?name=MDKSA-2007:217vendor-advisoryx_refsource_MANDRIVA
http://www.gentoo.org/security/en/glsa/glsa-200805-07.xmlvendor-advisoryx_refsource_GENTOO
http://www.gentoo.org/security/en/glsa/glsa-200711-08.xmlvendor-advisoryx_refsource_GENTOO
http://slackware.com/security/viewer.php?l=slackware-security&y=2007&m=slackware-security.520323vendor-advisoryx_refsource_SLACKWARE
http://lists.apple.com/archives/security-announce/2008//May/msg00001.htmlvendor-advisoryx_refsource_APPLE
http://lists.apple.com/archives/security-announce/2008/Mar/msg00001.htmlvendor-advisoryx_refsource_APPLE
http://www.securityfocus.com/archive/1/483582/100/0/threadedmailing-listx_refsource_BUGTRAQ
http://sourceforge.net/mailarchive/message.php?msg_name=e56ccc8f0709140846k24e9a040r81623783b6b1c00f%40mail.gmail.commailing-listx_refsource_MLIST
http://www.securityfocus.com/archive/1/489135/100/0/threadedmailing-listx_refsource_BUGTRAQ
http://sourceforge.net/mailarchive/forum.php?thread_name=5122753600C3E94F87FBDFFCC090D1FF0400EA68%40MERCMBX07.na.sas.com&forum_name=png-mng-implementmailing-listx_refsource_MLIST
https://nvd.nist.gov/vuln/detail/CVE-2007-5266

Same Patch Batch · n/a · 2007-10-08 · 18 CVEs total

CVE-2007-5270		Drupal Boost module 未明向量导致跨站脚本攻击漏洞
CVE-2007-5278		Zomplog 'upload_files.php' 未授权访问漏洞
CVE-2007-5277		Microsoft Internet Explorer安全漏洞
CVE-2007-5276		Opera 安全漏洞
CVE-2007-5275		Adobe Flash Player 9.0.124.0版本修改多个安全漏洞
CVE-2007-5274		Sun JDK和 JRE Java Runtime Environment Firefox或Opera DNS rebinding 输出连接漏洞
CVE-2007-5273		Sun JDK和JRE Java Runtime Environment proxy服务器多头DNS rebinding攻击漏洞
CVE-2007-5272		Furkan Tastan Blog 'kategori.asp' SQL注入漏洞
CVE-2007-5271		Trionic Cite CMS 多个PHP远程文件包含漏洞
CVE-2007-4924		OpenH323 Opal库SIP协议远程拒绝服务漏洞
CVE-2007-5269		Libpng库pngtrtran.c文件远程拒绝服务漏洞
CVE-2007-5268		Libpng库pngtrtran.c文件远程拒绝服务漏洞
CVE-2007-5267		Libpng库ICC配置文件 'pngset.c'文件块单字节错误拒绝服务漏洞
CVE-2007-5265		Dawn of Time 'websrv.cpp'多重格式字符串漏洞
CVE-2007-5264		DropTeam客户敏感信息泄露漏洞
CVE-2007-5263		DropTeam多个远程缓冲区溢出安全漏洞
CVE-2007-5262		DropTeam多个远程安全漏洞

IV. 関連脆弱性

同じ製品: n/a

同じベンダー: n/a

V. CVE-2007-5266へのコメント

まだコメントはありません

目標達成すべての支援者に感謝 — 100%達成しました！

CVE-2007-5266— Libpng库ICC配置文件 'pngset.c'文件块单字节错误拒绝服务漏洞

I. CVE-2007-5266の基本情報

脆弱性情報

脆弱性タイトル

脆弱性説明

CVSS情報

脆弱性タイプ

脆弱性タイトル

脆弱性説明

CVSS情報

脆弱性タイプ

影響を受ける製品

II. CVE-2007-5266の公開POC

III. CVE-2007-5266のインテリジェンス情報

Same Patch Batch · n/a · 2007-10-08 · 18 CVEs total

IV. 関連脆弱性

V. CVE-2007-5266へのコメント

コメントを残す

目標達成 すべての支援者に感謝 — 100%達成しました！

CVE-2007-5266— Libpng库ICC配置文件 'pngset.c'文件块单字节错误拒绝服务漏洞

I. CVE-2007-5266の基本情報

脆弱性情報

脆弱性タイトル

脆弱性説明

CVSS情報

脆弱性タイプ

脆弱性タイトル

脆弱性説明

CVSS情報

脆弱性タイプ

影響を受ける製品

II. CVE-2007-5266の公開POC

III. CVE-2007-5266のインテリジェンス情報

Same Patch Batch · n/a · 2007-10-08 · 18 CVEs total

IV. 関連脆弱性

V. CVE-2007-5266へのコメント

コメントを残す

目標達成すべての支援者に感謝 — 100%達成しました！