CVE-2002-1363

Опубликовано: 26 дек. 2002

Источник: nvd

CVSS2: 7.5

EPSS Низкий

Описание

Portable Network Graphics (PNG) library libpng 1.2.5 and earlier does not correctly calculate offsets, which allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via a buffer overflow attack on the row buffers.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:greg_roelofs:libpng:1.0.5:*:*:*:*:*:*:*

cpe:2.3:a:greg_roelofs:libpng:1.0.6:*:*:*:*:*:*:*

cpe:2.3:a:greg_roelofs:libpng:1.0.7:*:*:*:*:*:*:*

cpe:2.3:a:greg_roelofs:libpng:1.0.8:*:*:*:*:*:*:*

cpe:2.3:a:greg_roelofs:libpng:1.0.9:*:*:*:*:*:*:*

cpe:2.3:a:greg_roelofs:libpng:1.0.11:*:*:*:*:*:*:*

cpe:2.3:a:greg_roelofs:libpng:1.0.12:*:*:*:*:*:*:*

cpe:2.3:a:greg_roelofs:libpng:1.0.13:*:*:*:*:*:*:*

cpe:2.3:a:greg_roelofs:libpng:1.0.14:*:*:*:*:*:*:*

cpe:2.3:a:greg_roelofs:libpng:1.2.0:*:*:*:*:*:*:*

cpe:2.3:a:greg_roelofs:libpng:1.2.1:*:*:*:*:*:*:*

cpe:2.3:a:greg_roelofs:libpng:1.2.2:*:*:*:*:*:*:*

cpe:2.3:a:greg_roelofs:libpng:1.2.3:*:*:*:*:*:*:*

cpe:2.3:a:greg_roelofs:libpng:1.2.4:*:*:*:*:*:*:*

EPSS

Процентиль: 91%

0.06787

Низкий

7.5 High

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

CVE-2002-1363

redhat

больше 22 лет назад

CVE-2002-1363

debian

больше 22 лет назад

Portable Network Graphics (PNG) library libpng 1.2.5 and earlier does ...

GHSA-c3x2-x88p-4gpx

github

около 3 лет назад

BDU:2015-08154

fstec

больше 22 лет назад

Уязвимости операционной системы Red Hat Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

BDU:2015-08153

fstec

больше 22 лет назад

EPSS

Процентиль: 91%

0.06787

Низкий

7.5 High

CVSS2

Дефекты

NVD-CWE-Other