Buffer overflow in pngpread.c in libpng before 1.2.44 and 1.4.x before 1.4.3, as used in progressive applications, might allow remote attack

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.

• apple iphone os2.0 ve sonrası · 4.1 dahil
• apple itunes10.2 öncesi
• apple mac os x10.6.0 ve sonrası · 10.6.4 öncesi
• apple mac os x server10.6.0 ve sonrası · 10.6.4 öncesi
• apple safari5.0.4 öncesi
• canonical ubuntu linux10.04
• canonical ubuntu linux6.06
• canonical ubuntu linux8.04
• canonical ubuntu linux9.04
• canonical ubuntu linux9.10
• debian debian linux5.0
• fedoraproject fedora12
• fedoraproject fedora13
• google chrome5.0.375.99 öncesi
• libpng libpng1.4.0 ve sonrası · 1.4.3 öncesi
• libpng libpng1.2.44 öncesi
• mozilla firefox3.5.11 öncesi
• mozilla firefox3.5.12 ve sonrası · 3.6.7 öncesi
• mozilla seamonkey2.0.6 öncesi
• mozilla thunderbird3.0.7 ve sonrası · 3.1.1 öncesi

Paket düzeyi etkilenme

OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

• CVE-2017-12652libpng before 1.6.32 does not properly check the length of chunks against the user limit.
  40Planlayın
• CVE-2015-8540Integer underflow in the png_check_keyword function in pngwutil.c in libpng 0.90 through 0.99, 1.0.x before 1.0.66, 1.1.x and 1.2.x before 1
  37İzleyin
• CVE-2018-14550An issue has been found in third-party PNM decoding associated with libpng 1.6.35.
  36İzleyin
• CVE-2015-0973Buffer overflow in the png_read_IDAT_data function in pngrutil.c in libpng before 1.5.21 and 1.6.x before 1.6.16 allows context-dependent at
  36İzleyin
• CVE-2014-9495Heap-based buffer overflow in the png_combine_row function in libpng before 1.5.21 and 1.6.x before 1.6.16, when running on 64-bit systems,
  36İzleyin
• CVE-2011-2692The png_handle_sCAL function in pngrutil.c in libpng 1.0.x before 1.0.55, 1.2.x before 1.2.45, 1.4.x before 1.4.8, and 1.5.x before 1.5.4 do
  36İzleyin

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Kök neden

Veri kopyalanırken kaynağın uzunluğu, hedef arabelleğin boyutuyla karşılaştırılmıyor. Fazla veri, bitişik belleğin üzerine yazılır.

Bu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.

1char buf[256];2memcpy(buf, pkt->data, pkt->len);

1char buf[256];2if (pkt->len > sizeof(buf)) {3  return -EINVAL;4}5memcpy(buf, pkt->data, pkt->len);

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.