Buffer overflow in pngpread.c in libpng before 1.2.44 and 1.4.x before 1.4.3, as used in progressive applications, might allow remote attack

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• apple iphone os2.0 и новее · до 4.1 включительно
• apple itunesдо 10.2
• apple mac os x10.6.0 и новее · до 10.6.4
• apple mac os x server10.6.0 и новее · до 10.6.4
• apple safariдо 5.0.4
• canonical ubuntu linux10.04
• canonical ubuntu linux6.06
• canonical ubuntu linux8.04
• canonical ubuntu linux9.04
• canonical ubuntu linux9.10
• debian debian linux5.0
• fedoraproject fedora12
• fedoraproject fedora13
• google chromeдо 5.0.375.99
• libpng libpng1.4.0 и новее · до 1.4.3
• libpng libpngдо 1.2.44
• mozilla firefoxдо 3.5.11
• mozilla firefox3.5.12 и новее · до 3.6.7
• mozilla seamonkeyдо 2.0.6
• mozilla thunderbird3.0.7 и новее · до 3.1.1

Затронутые пакеты

Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2017-12652libpng before 1.6.32 does not properly check the length of chunks against the user limit.
  40В плане
• CVE-2015-8540Integer underflow in the png_check_keyword function in pngwutil.c in libpng 0.90 through 0.99, 1.0.x before 1.0.66, 1.1.x and 1.2.x before 1
  37Наблюдать
• CVE-2018-14550An issue has been found in third-party PNM decoding associated with libpng 1.6.35.
  36Наблюдать
• CVE-2015-0973Buffer overflow in the png_read_IDAT_data function in pngrutil.c in libpng before 1.5.21 and 1.6.x before 1.6.16 allows context-dependent at
  36Наблюдать
• CVE-2014-9495Heap-based buffer overflow in the png_combine_row function in libpng before 1.5.21 and 1.6.x before 1.6.16, when running on 64-bit systems,
  36Наблюдать
• CVE-2011-2692The png_handle_sCAL function in pngrutil.c in libpng 1.0.x before 1.0.55, 1.2.x before 1.2.45, 1.4.x before 1.4.8, and 1.5.x before 1.5.4 do
  36Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

При копировании данных длина источника не сравнивается с размером целевого буфера. Лишние данные перезаписывают соседнюю область памяти.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1char buf[256];2memcpy(buf, pkt->data, pkt->len);

1char buf[256];2if (pkt->len > sizeof(buf)) {3  return -EINVAL;4}5memcpy(buf, pkt->data, pkt->len);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.