CVE-2010-0205
Açıklama
libpng 1.0.53 öncesindeki 1.0.x, 1.2.43 öncesindeki 1.2.x ve 1.4.1 öncesindeki 1.4.x sürümlerinde, pngrutil.c dosyasındaki png_decompress_chunk fonksiyonu, sıkıştırılmamış hali orantısız derecede büyük olan sıkıştırılmış yardımcı yığın (ancillary-chunk) verilerini uygun şekilde işlemez; bu durum, aynı karakterin birçok kez tekrarlandığı veriler üzerinde deflate sıkıştırma yönteminin kullanılmasıyla örneklendirilen ve bir "decompression bomb" saldırısıyla ilişkili olan özel olarak hazırlanmış bir PNG dosyası aracılığıyla, uzaktaki saldırganların hizmet reddine (bellek ve CPU tüketimi ve uygulamanın donması) neden olmasına olanak tanır.
Nasıl düzeltilir
- libpng libpng1.0.53, 1.2.43, 1.4.1 ya da sonraki bir sürüm
- apple mac_os_x10.6.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| libpng libpng | 1.0.0 ≤ v < 1.0.53, 1.2.0 ≤ v < 1.2.43, 1.4.0 ≤ v < 1.4.1 | 1.0.53, 1.2.43, 1.4.1 |
| apple mac_os_x | v < 10.6.5 | 10.6.5 |
| fedoraproject fedora | 11, 12, 13 | — |
| opensuse opensuse | 11.0, 11.1, 11.2 | — |
| suse linux_enterprise_server | 9, 10, 11 | — |
| canonical ubuntu_linux | 6.06, 8.04, 8.10, 9.04, 9.10 | — |
| debian debian_linux | 5.0, 6.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.