CVE-2015-0973
Yüksek
Açıklama
libpng'nin 1.5.21 öncesi ve 1.6.x sürümlerinin 1.6.16 öncesi versiyonlarında, pngrutil.c dosyasındaki png_read_IDAT_data fonksiyonunda bulunan arabellek taşması, bağlama bağlı saldırganların genişliği büyük olan IDAT verileri aracılığıyla rastgele kod çalıştırmasına olanak tanır; bu durum CVE-2014-9495'ten farklı bir güvenlik açığıdır.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
Ürün
Libpng
Yayın18 Oca 2015
İlk görülme18 Oca 2015
Zayıflık türüCWE-120CWE-120
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| libpng libpng | v ≤ 1.5.20, 1.6.0, 1.6.1, 1.6.2, 1.6.3, 1.6.4, 1.6.5, 1.6.6, 1.6.7, 1.6.8, 1.6.9, 1.6.10, 1.6.11, 1.6.12, 1.6.13, 1.6.14, 1.6.15 | — |
| oracle solaris | 11.2 | — |
| apple mac_os_x | v ≤ 10.11.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.