ID CVE-2008-5907
Summary The png_check_keyword function in pngwutil.c in libpng before 1.0.42, and 1.2.x before 1.2.34, might allow context-dependent attackers to set the value of an arbitrary memory location to zero via vectors involving creation of crafted PNG files with keywords, related to an implicit cast of the '\0' character constant to a NULL pointer. NOTE: some sources incorrectly report this as a double free vulnerability.
References
Vulnerable Configurations
  • cpe:2.3:a:libpng:libpng:0.1:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:0.1:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:0.2:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:0.2:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:0.3:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:0.3:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:0.4:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:0.4:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:0.5:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:0.5:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:0.6:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:0.6:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:0.7:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:0.7:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:0.8:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:0.8:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:0.71:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:0.71:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:0.81:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:0.81:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:0.82:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:0.82:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:0.85:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:0.85:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:0.86:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:0.86:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:0.87:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:0.87:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:0.88:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:0.88:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:0.89:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:0.89:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:0.89c:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:0.89c:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:0.90:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:0.90:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:0.95:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:0.95:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:0.96:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:0.96:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:0.97:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:0.97:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:0.98:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:0.98:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:0.99:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:0.99:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:0.99a:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:0.99a:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:0.99b:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:0.99b:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:0.99c:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:0.99c:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:0.99d:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:0.99d:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:0.99e:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:0.99e:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:0.99f:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:0.99f:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:0.99g:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:0.99g:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:0.99h:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:0.99h:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.00:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.00:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.0.0:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.0.0:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.0.0a:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.0.0a:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.0.0b:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.0.0b:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.0.1:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.0.1:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.0.1a:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.0.1a:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.0.1b:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.0.1b:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.0.1c:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.0.1c:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.0.1d:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.0.1d:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.0.1e:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.0.1e:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.0.2:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.0.2:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.0.2a:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.0.2a:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.0.3:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.0.3:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.0.3a:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.0.3a:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.0.3b:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.0.3b:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.0.3d:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.0.3d:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.0.4:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.0.4:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.0.4a:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.0.4a:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.0.4b:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.0.4b:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.0.4c:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.0.4c:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.0.4d:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.0.4d:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.0.4e:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.0.4e:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.0.4f:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.0.4f:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.0.5:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.0.5:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.0.5a:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.0.5a:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.0.5b:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.0.5b:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.0.5c:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.0.5c:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.0.5d:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.0.5d:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.0.5e:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.0.5e:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.0.5f:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.0.5f:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.0.5g:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.0.5g:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.0.5h:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.0.5h:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.0.5i:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.0.5i:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.0.5j:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.0.5j:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.0.5k:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.0.5k:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.0.5l:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.0.5l:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.0.5m:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.0.5m:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.0.5n:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.0.5n:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.0.5o:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.0.5o:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.0.5p:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.0.5p:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.0.5q:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.0.5q:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.0.5r:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.0.5r:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.0.5s:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.0.5s:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.0.5t:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.0.5t:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.0.5u:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.0.5u:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.0.5v:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.0.5v:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.0.6:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.0.6:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.0.6d:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.0.6d:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.0.6e:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.0.6e:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.0.6f:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.0.6f:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.0.6g:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.0.6g:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.0.6h:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.0.6h:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.0.6i:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.0.6i:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.0.6j:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.0.6j:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.0.7:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.0.7:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.0.8:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.0.8:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.0.9:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.0.9:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.0.10:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.0.10:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.0.11:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.0.11:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.0.12:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.0.12:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.0.13:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.0.13:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.0.14:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.0.14:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.0.15:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.0.15:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.0.16:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.0.16:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.0.17:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.0.17:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.0.18:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.0.18:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.0.19:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.0.19:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.0.20:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.0.20:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.0.21:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.0.21:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.0.22:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.0.22:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.0.23:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.0.23:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.0.24:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.0.24:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.0.25:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.0.25:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.0.26:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.0.26:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.0.27:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.0.27:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.0.28:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.0.28:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.0.29:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.0.29:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.0.30:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.0.30:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.0.31:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.0.31:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.0.32:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.0.32:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.0.33:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.0.33:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.0.34:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.0.34:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.0.35:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.0.35:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.0.37:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.0.37:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.0.38:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.0.38:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.0.39:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.0.39:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.0.40:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.0.40:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.0.41:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.0.41:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.0:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.0:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.1:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.1:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.2:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.2:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.3:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.3:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.4:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.4:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.5:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.5:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.6:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.6:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.7:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.7:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.8:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.8:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.9:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.9:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.10:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.10:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.11:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.11:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.12:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.12:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.13:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.13:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.14:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.14:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.15:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.15:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.16:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.16:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.17:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.17:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.18:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.18:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.19:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.19:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.20:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.20:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.21:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.21:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.22:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.22:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.23:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.23:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.24:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.24:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.25:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.25:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.26:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.26:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.27:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.27:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.28:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.28:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.29:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.29:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.30:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.30:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.31:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.31:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.32:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.32:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.33:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.33:*:*:*:*:*:*:*
  • cpe:2.3:o:debian:debian_linux:4.0:*:*:*:*:*:*:*
    cpe:2.3:o:debian:debian_linux:4.0:*:*:*:*:*:*:*
  • cpe:2.3:o:debian:debian_linux:5.0:*:*:*:*:*:*:*
    cpe:2.3:o:debian:debian_linux:5.0:*:*:*:*:*:*:*
CVSS
Base: 5.0 (as of 08-11-2018 - 20:18)
Impact:
Exploitability:
CWE NVD-CWE-noinfo
CAPEC
Access
VectorComplexityAuthentication
NETWORK LOW NONE
Impact
ConfidentialityIntegrityAvailability
NONE PARTIAL NONE
cvss-vector via4 AV:N/AC:L/Au:N/C:N/I:P/A:N
refmap via4
confirm http://libpng.sourceforge.net/index.html
debian DSA-1750
gentoo GLSA-200903-28
mandriva MDVSA-2009:051
mlist
  • [oss-security] 20090109 libpng non issue
  • [png-mng-implement] 20081126 Memory overwriting bug in png_check_keyword()
secunia
  • 34320
  • 34388
suse SUSE-SR:2009:003
xf libpng-pngcheckkeyword-memory-corruption(48128)
statements via4
contributor Joshua Bressers
lastmodified 2009-02-11
organization Red Hat
statement Red Hat does not consider this bug to be a security issue. For a more detailed explanation, please see the following bug: https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2008-5907
Last major update 08-11-2018 - 20:18
Published 15-01-2009 - 17:30
Back to Top