Buffer overflow in the png_set_PLTE function in libpng before 1.0.65, 1.1.x and 1.2.x before 1.2.55, 1.3.x, 1.4.x before 1.4.18, 1.5.x befor
Buffer overflow in the png_set_PLTE function in libpng before 1.0.65, 1.1.x and 1.2.x before 1.2.55, 1.3.x, 1.4.x before 1.4.18, 1.5.x before 1.5.25, and 1.6.x before 1.6.20 allows remote attackers to cause a denial of service (application crash) or possibly have unspecified other impact via a small bit-depth value in an IHDR (aka image header) chunk in a PNG image. NOTE: this vulnerability exists because of an incomplete fix for CVE-2015-8126.
- BDU:2016-01664
- DLA-375-1
- DLA-410-1
- DSA-3443-1
- RHSA-2015:2594
- RHSA-2015:2595
- RHSA-2015:2596
- RHSA-2016:0055
- RHSA-2016:0056
- RHSA-2016:0057
- RHSA-2016:0098
- RHSA-2016:0099
- RHSA-2016:0100
- RHSA-2016:0101
- SUSE-SU-2016:0265-1
- SUSE-SU-2016:0269-1
- SUSE-SU-2016:0390-1
- SUSE-SU-2016:0399-1
- SUSE-SU-2016:0401-1
- SUSE-SU-2016:0428-1
- Опубликовано
- 21 янв. 2016 г.
- Обновлено
- 16 июн. 2026 г.
- EPSS
- 6,1 % · 93-й процентиль
- CWE
- CWE-119
Войдите, чтобы следить · Вы получите уведомление, если запись попадёт в KEV, получит эксплойт или обновится.
Инструменты для отчёта
Оценка срочности
31
Наблюдать
Пока низкий приоритет.
- CVSS
- 29 / 40 · 7.3 / 10
- CISA KEV
- 0 / 30 · Нет в списке
- EPSS
- 2 / 30 · 6,1 %
Затронутые системы
Затронутые версии
Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.
- apple mac os xдо 10.11.3 включительно
- libpng libpng1.0.64
- libpng libpng1.2.0
- libpng libpng1.2.1
- libpng libpng1.2.10
- libpng libpng1.2.11
- libpng libpng1.2.12
- libpng libpng1.2.13
- libpng libpng1.2.14
- libpng libpng1.2.15
- libpng libpng1.2.16
- libpng libpng1.2.17
- libpng libpng1.2.18
- libpng libpng1.2.19
- libpng libpng1.2.2
- libpng libpng1.2.20
- libpng libpng1.2.21
- libpng libpng1.2.22
- libpng libpng1.2.23
- libpng libpng1.2.24
Затронутые пакеты
Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.
| Экосистема | Пакет | Затронутый диапазон | Исправление |
|---|---|---|---|
| Debian:12 | libpng1.6 | до 1.6.20-1 | 1.6.20-1 |
| Debian:6.0 | libpng | до 1.2.44-1+squeeze6 | 1.2.44-1+squeeze6 |
| Debian:6.0 | openjdk-6 | до 6b38-1.13.10-1~deb6u1 | 6b38-1.13.10-1~deb6u1 |
| Debian:7 | libpng | до 1.2.49-1+deb7u2 | 1.2.49-1+deb7u2 |
| Debian:8 | libpng | до 1.2.50-2+deb8u2 | 1.2.50-2+deb8u2 |
| Red Hat:enterprise_linux:6::client | libpng | до 2:1.2.49-2.el6_7 | 2:1.2.49-2.el6_7 |
| Red Hat:enterprise_linux:6::client | libpng-debuginfo | до 2:1.2.49-2.el6_7 | 2:1.2.49-2.el6_7 |
| Red Hat:enterprise_linux:6::client | libpng-devel | до 2:1.2.49-2.el6_7 | 2:1.2.49-2.el6_7 |
| Red Hat:enterprise_linux:6::client | libpng-static | до 2:1.2.49-2.el6_7 | 2:1.2.49-2.el6_7 |
| Red Hat:enterprise_linux:7::client | libpng | до 2:1.5.13-7.el7_2 | 2:1.5.13-7.el7_2 |
| Red Hat:enterprise_linux:7::client | libpng-debuginfo | до 2:1.5.13-7.el7_2 | 2:1.5.13-7.el7_2 |
| Red Hat:enterprise_linux:7::client | libpng-devel | до 2:1.5.13-7.el7_2 | 2:1.5.13-7.el7_2 |
| Red Hat:enterprise_linux:7::client | libpng-static | до 2:1.5.13-7.el7_2 | 2:1.5.13-7.el7_2 |
| Red Hat:enterprise_linux:7::client | libpng12 | до 0:1.2.50-7.el7_2 | 0:1.2.50-7.el7_2 |
| Red Hat:enterprise_linux:7::client | libpng12-debuginfo | до 0:1.2.50-7.el7_2 | 0:1.2.50-7.el7_2 |
| Red Hat:enterprise_linux:7::client | libpng12-devel | до 0:1.2.50-7.el7_2 | 0:1.2.50-7.el7_2 |
| Red Hat:rhel_extras_oracle_java:5 | java-1.6.0-sun | до 1:1.6.0.111-1jpp.3.el5_11 | 1:1.6.0.111-1jpp.3.el5_11 |
| Red Hat:rhel_extras_oracle_java:5 | java-1.6.0-sun-demo | до 1:1.6.0.111-1jpp.3.el5_11 | 1:1.6.0.111-1jpp.3.el5_11 |
| Red Hat:rhel_extras_oracle_java:5 | java-1.6.0-sun-devel | до 1:1.6.0.111-1jpp.3.el5_11 | 1:1.6.0.111-1jpp.3.el5_11 |
| Red Hat:rhel_extras_oracle_java:5 | java-1.6.0-sun-jdbc | до 1:1.6.0.111-1jpp.3.el5_11 | 1:1.6.0.111-1jpp.3.el5_11 |
| Red Hat:rhel_extras_oracle_java:5 | java-1.6.0-sun-plugin | до 1:1.6.0.111-1jpp.3.el5_11 | 1:1.6.0.111-1jpp.3.el5_11 |
| Red Hat:rhel_extras_oracle_java:5 | java-1.6.0-sun-src | до 1:1.6.0.111-1jpp.3.el5_11 | 1:1.6.0.111-1jpp.3.el5_11 |
| Red Hat:rhel_extras_oracle_java:5 | java-1.7.0-oracle | до 1:1.7.0.95-1jpp.1.el5_11 | 1:1.7.0.95-1jpp.1.el5_11 |
| Red Hat:rhel_extras_oracle_java:5 | java-1.7.0-oracle-devel | до 1:1.7.0.95-1jpp.1.el5_11 | 1:1.7.0.95-1jpp.1.el5_11 |
+89
Тот же продукт
libpng: все записиДругие записи с наивысшей оценкой для того же основного продукта.
- CVE-2010-1205Buffer overflow in pngpread.c in libpng before 1.2.44 and 1.4.x before 1.4.3, as used in progressive applications, might allow remote attack52В плане
- CVE-2017-12652libpng before 1.6.32 does not properly check the length of chunks against the user limit.40В плане
- CVE-2015-8540Integer underflow in the png_check_keyword function in pngwutil.c in libpng 0.90 through 0.99, 1.0.x before 1.0.66, 1.1.x and 1.2.x before 137Наблюдать
- CVE-2018-14550An issue has been found in third-party PNM decoding associated with libpng 1.6.35.36Наблюдать
- CVE-2015-0973Buffer overflow in the png_read_IDAT_data function in pngrutil.c in libpng before 1.5.21 and 1.6.x before 1.6.16 allows context-dependent at36Наблюдать
- CVE-2014-9495Heap-based buffer overflow in the png_combine_row function in libpng before 1.5.21 and 1.6.x before 1.6.16, when running on 64-bit systems, 36Наблюдать
Исправление
На какую версию обновиться
Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.
| Продукт / пакет | Исправленная версия | Источник |
|---|---|---|
| debian:libpng | 1.2.44-1+squeeze6 · Debian:6.0 | Реестр пакетов (OSV) |
| debian:libpng1.6 | 1.6.20-1 · Debian:12 | Реестр пакетов (OSV) |
| debian:openjdk-6 | 6b38-1.13.10-1~deb6u1 · Debian:6.0 | Реестр пакетов (OSV) |
| red hat:java-1.8.0-oracle | 1:1.8.0.71-1jpp.1.el6_7 · Red Hat:rhel_extras_oracle_java:6 | Реестр пакетов (OSV) |
| red hat:java-1.8.0-oracle-devel | 1:1.8.0.71-1jpp.1.el6_7 · Red Hat:rhel_extras_oracle_java:6 | Реестр пакетов (OSV) |
| red hat:java-1.8.0-oracle-javafx | 1:1.8.0.71-1jpp.1.el6_7 · Red Hat:rhel_extras_oracle_java:6 | Реестр пакетов (OSV) |
| red hat:java-1.8.0-oracle-jdbc | 1:1.8.0.71-1jpp.1.el6_7 · Red Hat:rhel_extras_oracle_java:6 | Реестр пакетов (OSV) |
| red hat:java-1.8.0-oracle-plugin | 1:1.8.0.71-1jpp.1.el6_7 · Red Hat:rhel_extras_oracle_java:6 | Реестр пакетов (OSV) |
| red hat:libpng | 2:1.2.49-2.el6_7 · Red Hat:enterprise_linux:6::client | Реестр пакетов (OSV) |
| red hat:libpng-debuginfo | 2:1.2.49-2.el6_7 · Red Hat:enterprise_linux:6::client | Реестр пакетов (OSV) |
| red hat:libpng-devel | 2:1.2.49-2.el6_7 · Red Hat:enterprise_linux:6::client | Реестр пакетов (OSV) |
| red hat:libpng-static | 2:1.2.49-2.el6_7 · Red Hat:enterprise_linux:6::client | Реестр пакетов (OSV) |
| red hat:libpng12 | 0:1.2.50-7.el7_2 · Red Hat:enterprise_linux:7::client | Реестр пакетов (OSV) |
| red hat:libpng12-debuginfo | 0:1.2.50-7.el7_2 · Red Hat:enterprise_linux:7::client | Реестр пакетов (OSV) |
| red hat:libpng12-devel | 0:1.2.50-7.el7_2 · Red Hat:enterprise_linux:7::client | Реестр пакетов (OSV) |
| suse:java-1_6_0-ibm | 1.6.0_sr16.20-30.1 · SUSE:Linux Enterprise Module for Legacy 12 | Реестр пакетов (OSV) |
| suse:java-1_7_0-ibm | 1.7.0_sr9.30-45.1 · SUSE:Linux Enterprise Server 11 SP2-LTSS | Реестр пакетов (OSV) |
| suse:java-1_7_0-openjdk | 1.7.0.95-24.2 · SUSE:Linux Enterprise Desktop 12 | Реестр пакетов (OSV) |
| suse:java-1_7_1-ibm | 1.7.1_sr3.30-9.1 · SUSE:Linux Enterprise Software Development Kit 11 SP4 | Реестр пакетов (OSV) |
| suse:java-1_8_0-ibm | 1.8.0_sr2.10-7.1 · SUSE:Linux Enterprise Software Development Kit 12 SP1 | Реестр пакетов (OSV) |
Статус эксплойта
Публичный эксплойт неизвестен
Публичный эксплойт пока не обнаружен. Это не значит, что вы в безопасности, лишь что порог чуть выше.
Контекст для исследователя
Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.
Хронология
От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.
Кроме публикации датированных событий нет.
Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).
Ссылки на патчи и коммиты
Коммиты, PR и diff среди источников. Отправная точка для patch-diff и поиска вариантов; это исправления, не эксплойты.
Среди источников нет ссылок на коммит или PR.
Авторы
Все исследователиНашедшие, сообщившие и аналитики, названные в записи CNA. Нажмите имя, чтобы увидеть другие записи исследователя.
В записи CNA нет авторов.
Кандидаты в варианты
Тот же продукт, тот же класс уязвимости, в пределах 18 месяцев. Если патч не закрыл первопричину, родственная ошибка здесь.
Ночной расчёт связей ничего не нашёл.
Кандидаты в цепочки
Обход аутентификации и уязвимость, требующая привилегий, в одном продукте и близко по времени: вместе они могут дать путь без аутентификации.
—
Охват bug bounty
Известной публичной программы нет.
Источник: bounty-targets-data (публичные списки HackerOne, Bugcrowd, Intigriti, YesWeHack).
Технические детали
Условия атаки
- Может быть вызвана любым, у кого есть доступ через интернет.
- Учётная запись или пароль не требуются.
- Действия пользователя не требуются.
- Особые условия не требуются; воспроизводится стабильно.
В случае успеха
- Конфиденциальность
- низкое · данные могут быть прочитаны
- Целостность
- низкое · данные или конфигурация могут быть изменены
- Доступность
- низкое · работа сервиса может быть нарушена
- Вектор атаки
- Сеть
- Сложность атаки
- Низкая
- Требуемые привилегии
- Не требуются
- Взаимодействие с пользователем
- Не требуется
- Область действия
- Не изменяется
- Влияние на конфиденциальность
- Низкое
- Влияние на целостность
- Низкое
- Влияние на доступность
- Низкое
Класс уязвимости (CWE)
CWE-119 · Improper Restriction of Operations within the Bounds of a Memory BufferВектор CVSS
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
nvd-primary
Контекст атаки
Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.
Шаблоны атак (CAPEC)
- Buffer Overflow via Environment VariablesCAPEC-10вероятность: High · High
- Overflow BuffersCAPEC-100вероятность: High · Very High
- Buffer ManipulationCAPEC-123вероятность: High · Very High
- Client-side Injection-induced Buffer OverflowCAPEC-14вероятность: Medium · High
- Filter Failure through Buffer OverflowCAPEC-24вероятность: High · High
- MIME ConversionCAPEC-42вероятность: High · High
- Overflow Binary Resource FileCAPEC-44вероятность: High · Very High
- Buffer Overflow via Symbolic LinksCAPEC-45вероятность: High · High
Техники ATT&CK
—
Анализ Noroxi
Анализа Noroxi для этой записи пока нет
Мы не пишем анализ вручную для всех 385 000+ уязвимостей; это было бы нечестно. Для значимых уязвимостей с реальным влиянием наша команда описывает механизм, обнаружение и устранение.
Мы используем этот продукт, нужна помощьЖурнал изменений
- Исправление✗ → ✓
Для отслеживаемых записей эти изменения приходят и как уведомления. →
Источники
- lists.apple.com/archives/security-announce/2016/Mar/msg00004.html
- lists.fedoraproject.org/pipermail/package-announce/2016-January/174905.html
- lists.fedoraproject.org/pipermail/package-announce/2016-January/174936.html
- lists.fedoraproject.org/pipermail/package-announce/2016-January/175073.html
- lists.opensuse.org/opensuse-security-announce/2016-01/msg00038.html
- lists.opensuse.org/opensuse-security-announce/2016-01/msg00041.html
- lists.opensuse.org/opensuse-security-announce/2016-01/msg00042.html
- lists.opensuse.org/opensuse-security-announce/2016-01/msg00043.html
- lists.opensuse.org/opensuse-security-announce/2016-01/msg00044.html
- lists.opensuse.org/opensuse-security-announce/2016-01/msg00045.html
- lists.opensuse.org/opensuse-security-announce/2016-01/msg00047.html
- lists.opensuse.org/opensuse-security-announce/2016-01/msg00048.html
- rhn.redhat.com/errata/RHSA-2015-2594.html
- rhn.redhat.com/errata/RHSA-2015-2595.html
- rhn.redhat.com/errata/RHSA-2015-2596.html
- rhn.redhat.com/errata/RHSA-2016-0055.html
- rhn.redhat.com/errata/RHSA-2016-0056.html
- rhn.redhat.com/errata/RHSA-2016-0057.html
- sourceforge.net/projects/libpng/files/libpng10/1.0.65/
- sourceforge.net/projects/libpng/files/libpng12/1.2.55/
Рекомендации вендоров и официальные записи. Ссылки на эксплойты/PoC намеренно исключены.