CVE-2013-6954

Опубликовано: 12 янв. 2014

Источник: nvd

CVSS3: 6.5

CVSS2: 5

EPSS Низкий

Описание

The png_do_expand_palette function in libpng before 1.6.8 allows remote attackers to cause a denial of service (NULL pointer dereference and application crash) via (1) a PLTE chunk of zero bytes or (2) a NULL palette, related to pngrtran.c and pngset.c.

Комментарий

Per: http://cwe.mitre.org/data/definitions/476.html

"CWE-476: NULL Pointer Dereference"

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:libpng:libpng:*:beta:*:*:*:*:*:*

Версия до 1.6.8 (включая)

cpe:2.3:a:libpng:libpng:1.6.0:*:*:*:*:*:*:*

cpe:2.3:a:libpng:libpng:1.6.0:beta:*:*:*:*:*:*

cpe:2.3:a:libpng:libpng:1.6.1:*:*:*:*:*:*:*

cpe:2.3:a:libpng:libpng:1.6.1:beta:*:*:*:*:*:*

cpe:2.3:a:libpng:libpng:1.6.2:*:*:*:*:*:*:*

cpe:2.3:a:libpng:libpng:1.6.2:beta:*:*:*:*:*:*

cpe:2.3:a:libpng:libpng:1.6.3:*:*:*:*:*:*:*

cpe:2.3:a:libpng:libpng:1.6.3:beta:*:*:*:*:*:*

cpe:2.3:a:libpng:libpng:1.6.4:*:*:*:*:*:*:*

cpe:2.3:a:libpng:libpng:1.6.4:beta:*:*:*:*:*:*

cpe:2.3:a:libpng:libpng:1.6.5:*:*:*:*:*:*:*

cpe:2.3:a:libpng:libpng:1.6.6:*:*:*:*:*:*:*

cpe:2.3:a:libpng:libpng:1.6.7:*:*:*:*:*:*:*

cpe:2.3:a:libpng:libpng:1.6.7:beta:*:*:*:*:*:*

EPSS

Процентиль: 87%

0.03546

Низкий

6.5 Medium

CVSS3

5 Medium

CVSS2

Дефекты

NVD-CWE-Other

CWE-476

Связанные уязвимости

CVE-2013-6954

CVSS3: 6.5

ubuntu

около 12 лет назад

CVE-2013-6954

redhat

около 12 лет назад

CVE-2013-6954

CVSS3: 6.5

debian

около 12 лет назад

The png_do_expand_palette function in libpng before 1.6.8 allows remot ...

GHSA-jqh6-vqxw-fcv3

CVSS3: 6.5

github

больше 3 лет назад

BDU:2015-00532

fstec

почти 12 лет назад

Уязвимость программной платформы Java Platform, позволяющая удаленному нарушителю нарушить доступность защищаемой информации

EPSS

Процентиль: 87%

0.03546

Низкий

6.5 Medium

CVSS3

5 Medium

CVSS2

Дефекты

NVD-CWE-Other

CWE-476