CVE-2014-0333

Опубликовано: 27 фев. 2014

Источник: nvd

CVSS2: 5

EPSS Низкий

Описание

The png_push_read_chunk function in pngpread.c in the progressive decoder in libpng 1.6.x through 1.6.9 allows remote attackers to cause a denial of service (infinite loop and CPU consumption) via an IDAT chunk with a length of zero.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:libpng:libpng:1.6.0:*:*:*:*:*:*:*

cpe:2.3:a:libpng:libpng:1.6.0:beta:*:*:*:*:*:*

cpe:2.3:a:libpng:libpng:1.6.1:*:*:*:*:*:*:*

cpe:2.3:a:libpng:libpng:1.6.1:beta:*:*:*:*:*:*

cpe:2.3:a:libpng:libpng:1.6.2:*:*:*:*:*:*:*

cpe:2.3:a:libpng:libpng:1.6.2:beta:*:*:*:*:*:*

cpe:2.3:a:libpng:libpng:1.6.3:*:*:*:*:*:*:*

cpe:2.3:a:libpng:libpng:1.6.3:beta:*:*:*:*:*:*

cpe:2.3:a:libpng:libpng:1.6.4:*:*:*:*:*:*:*

cpe:2.3:a:libpng:libpng:1.6.4:beta:*:*:*:*:*:*

cpe:2.3:a:libpng:libpng:1.6.5:*:*:*:*:*:*:*

cpe:2.3:a:libpng:libpng:1.6.6:*:*:*:*:*:*:*

cpe:2.3:a:libpng:libpng:1.6.7:*:*:*:*:*:*:*

cpe:2.3:a:libpng:libpng:1.6.7:beta:*:*:*:*:*:*

cpe:2.3:a:libpng:libpng:1.6.8:*:*:*:*:*:*:*

cpe:2.3:a:libpng:libpng:1.6.8:beta:*:*:*:*:*:*

cpe:2.3:a:libpng:libpng:1.6.9:*:*:*:*:*:*:*

cpe:2.3:a:libpng:libpng:1.6.9:beta:*:*:*:*:*:*

EPSS

Процентиль: 82%

0.01828

Низкий

5 Medium

CVSS2

Дефекты

CWE-189

Связанные уязвимости

CVE-2014-0333

ubuntu

больше 11 лет назад

CVE-2014-0333

redhat

больше 11 лет назад

CVE-2014-0333

debian

больше 11 лет назад

The png_push_read_chunk function in pngpread.c in the progressive deco ...

GHSA-fpgr-xxq4-wvw4

github

около 3 лет назад

BDU:2015-00393

fstec

больше 11 лет назад

Уязвимость программного обеспечения VLC Media Player, позволяющая удаленному злоумышленнику нарушить доступность защищаемой информации

EPSS

Процентиль: 82%

0.01828

Низкий

5 Medium

CVSS2

Дефекты

CWE-189