CVE-2015-0973
Yüksək
Təsvir
libpng versiyasının 1.5.21-dən əvvəlki və 1.6.x versiyasının 1.6.16-dan əvvəlki nəhvlərində, pngrutil.c faylındakı png_read_IDAT_data funksiyasında bufer daşması mövcuddur. Bu, kontekstdən asılı hücumçulara böyük enə malik IDAT məlumatları vasitəsilə ixtiyari kodun icrasına şərait yaradır; bu, CVE-2014-9495-dən fərqli bir zəiflikdir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
Libpng
Dərc18 yan 2015
İlk görülmə18 yan 2015
Zəiflik növüCWE-120CWE-120
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| libpng libpng | v ≤ 1.5.20, 1.6.0, 1.6.1, 1.6.2, 1.6.3, 1.6.4, 1.6.5, 1.6.6, 1.6.7, 1.6.8, 1.6.9, 1.6.10, 1.6.11, 1.6.12, 1.6.13, 1.6.14, 1.6.15 | — |
| oracle solaris | 11.2 | — |
| apple mac_os_x | v ≤ 10.11.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.