CVE-2011-2692
Yüksək
Təsvir
libpng-nin 1.0.55-dən əvvəlki 1.0.x, 1.2.45-dən əvvəlki 1.2.x, 1.4.8-dən əvvəlki 1.4.x və 1.5.4-dən əvvəlki 1.5.x versiyalarında pngrutil.c faylındakı png_handle_sCAL funksiyası etibarsız sCAL bloklarını düzgün emal etmir. Bu, uzaqdakı hücumçulara başladılmamış yaddaşın oxunmasını tətikləyən xüsusi hazırlanmış PNG təsviri vasitəsilə xidmətdən imtina (yaddaş korrupsiyası və tətbiqin çökməsi) törətməyə və ya ehtimal ki, digər qeyri-müəyyən təsirlər göstərməyə imkan verir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
Libpng
Dərc17 iyl 2011
İlk görülmə17 iyl 2011
Necə düzəltmək olar
Yeniləyin
- libpng libpng1.0.55, 1.2.45, 1.4.8, 1.5.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| libpng libpng | 1.0.0 ≤ v < 1.0.55, 1.2.0 ≤ v < 1.2.45, 1.4.0 ≤ v < 1.4.8, 1.5.0 ≤ v < 1.5.4 | 1.0.55, 1.2.45, 1.4.8, 1.5.4 |
| fedoraproject fedora | 14 | — |
| debian debian_linux | 5.0, 6.0 | — |
| canonical ubuntu_linux | 8.04, 10.04, 10.10, 11.04 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.