Записи optipng

3 опубликованных записей вендора optipng.

Профиль для исследователя

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

3 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
38Наблюдать	CVE-2008-5101Эксплойта нет	Buffer overflow in the BMP reader in OptiPNG 0.6 and 0.6.1 allows user-assisted attackers to execute arbitrary code via a crafted BMP image,optipng · optipng · CWE-119 pre-auth RCE Ошибки памяти	Критическая9,3	—	4,0 %	17 нояб. 2008 г.
32Наблюдать	CVE-2012-4432Эксплойта нет	Use-after-free vulnerability in opngreduc.c in OptiPNG Hg and 0.7.x before 0.7.3 might allow remote attackers to execute arbitrary code via optipng · optipng · CWE-399 pre-auth RCE	Высокая7,5	—	5,2 %	30 сент. 2012 г.
27Наблюдать	CVE-2016-2191Эксплойта нет	The bmp_read_rows function in pngxtern/pngxrbmp.c in OptiPNG before 0.7.6 allows remote attackers to cause a denial of service (invalid memooptipng · optipng · CWE-119 Без аутентификации Ошибки памяти Отказ в обслуживании	Средняя6,5	—	3,5 %	13 апр. 2016 г.

CVE-2008-5101
38Наблюдать
Buffer overflow in the BMP reader in OptiPNG 0.6 and 0.6.1 allows user-assisted attackers to execute arbitrary code via a crafted BMP image,
КритическаяCVSS 9,3Эксплойта нетEPSS 4 %
- pre-auth RCE
- Ошибки памяти
optipng · optipng17 нояб. 2008 г.
CVE-2012-4432
32Наблюдать
Use-after-free vulnerability in opngreduc.c in OptiPNG Hg and 0.7.x before 0.7.3 might allow remote attackers to execute arbitrary code via
ВысокаяCVSS 7,5Эксплойта нетEPSS 5 %
- pre-auth RCE
optipng · optipng30 сент. 2012 г.
CVE-2016-2191
27Наблюдать
The bmp_read_rows function in pngxtern/pngxrbmp.c in OptiPNG before 0.7.6 allows remote attackers to cause a denial of service (invalid memo
СредняяCVSS 6,5Эксплойта нетEPSS 4 %
optipng · optipng13 апр. 2016 г.