BDU:2016-01662

Опубликовано: 10 янв. 2015

Источник: fstec

CVSS2: 10

EPSS Низкий

Описание

Уязвимость функции png_combine_row библиотеки libpng вызвана переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код при помощи специальным образом сформированного PNG-файла

Вендор

Apple Inc.

Guy Eric Schalnat Andreas Dilger Glenn Randers-Pehrson

Наименование ПО

OS X

libpng

Версия ПО

до 10.11.3 включительно (OS X)

до 1.5.21 (libpng)

от 1.6.0 до 1.6.16 (libpng)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Microsoft Corp Windows -

Сообщество свободного программного обеспечения Unix .

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Возможные меры по устранению уязвимости

Обновление библиотеки libpng до версии 1.5.21, 1.6.16 или новее

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 87%

0.03487

Низкий

10 Critical

CVSS2

Связанные уязвимости

CVE-2014-9495

CVSS3: 8.8

ubuntu

около 11 лет назад

Heap-based buffer overflow in the png_combine_row function in libpng before 1.5.21 and 1.6.x before 1.6.16, when running on 64-bit systems, might allow context-dependent attackers to execute arbitrary code via a "very wide interlaced" PNG image.