CVE-2004-0597
Kritik
Təsvir
Çox sayda məhsulda istifadə olunan libpng 1.2.5 və daha əvvəlki versiyalardakı çoxsaylı bufer daşmaları uzaqdakı hücumçulara yanlış formalaşdırılmış PNG şəkilləri vasitəsilə ixtiyari kodun icrasına imkan verir; burada (1) png_handle_tRNS funksiyası şəffaflıq blokunun (tRNS) məlumatlarının uzunluğunu düzgün şəkildə yoxlamır və ya (2) png_handle_sBIT yaxud (3) png_handle_hIST funksiyaları kifayət qədər sərhəd yoxlaması aparmır.
CiddilikKritik
CVSS10.0
İstismar ehtimalı—
Məhsul
Greg Roelofs Libpng
Dərc23 noy 2004
İlk görülmə23 noy 2004
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| greg_roelofs libpng | v ≤ 1.2.5 | — |
| microsoft msn_messenger | 6.1, 6.2 | — |
| microsoft windows_media_player | 9 | — |
| microsoft windows_messenger | 5.0 | — |
| microsoft windows_98se | Aralıq göstərilməyib | — |
| microsoft windows_me | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.