Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2015-04579

Опубликовано: 01 янв. 2015
Источник: fstec
CVSS2: 7.5
EPSS Средний

Описание

Уязвимость пакета libpng12-0 операционной системы SUSE Linux Enterprise, эксплуатация которой может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимости может быть осуществлена удаленно

Вендор

Novell Inc.

Наименование ПО

SUSE Linux Enterprise

Версия ПО

Server 10 SP4 (SUSE Linux Enterprise)
Desktop 10 SP4 (SUSE Linux Enterprise)
Server 11 SP1 (SUSE Linux Enterprise)
Desktop 11 SP1 (SUSE Linux Enterprise)
Server 11 SP1 FOR SP2 (SUSE Linux Enterprise)
Desktop 11 SP1 FOR SP2 (SUSE Linux Enterprise)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)

Возможные меры по устранению уязвимости

Установка обновления в соответствии с инструкцией по безопасности, доступной по адресу: http://lists.opensuse.org/opensuse-security-announce/2012-02/msg00029.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 97%
0.34687
Средний

7.5 High

CVSS2

Связанные уязвимости

ubuntu
больше 13 лет назад

Integer overflow in libpng, as used in Google Chrome before 17.0.963.56, allows remote attackers to cause a denial of service or possibly have unspecified other impact via unknown vectors that trigger an integer truncation.

redhat
больше 13 лет назад

Integer overflow in libpng, as used in Google Chrome before 17.0.963.56, allows remote attackers to cause a denial of service or possibly have unspecified other impact via unknown vectors that trigger an integer truncation.

nvd
больше 13 лет назад

Integer overflow in libpng, as used in Google Chrome before 17.0.963.56, allows remote attackers to cause a denial of service or possibly have unspecified other impact via unknown vectors that trigger an integer truncation.

debian
больше 13 лет назад

Integer overflow in libpng, as used in Google Chrome before 17.0.963.5 ...

github
больше 3 лет назад

Integer overflow in libpng, as used in Google Chrome before 17.0.963.56, allows remote attackers to cause a denial of service or possibly have unspecified other impact via unknown vectors that trigger an integer truncation.

EPSS

Процентиль: 97%
0.34687
Средний

7.5 High

CVSS2