CVE-2010-1205
CriticalSummary
Przepełnienie bufora w pliku pngpread.c w libpng przed wersją 1.2.44 oraz 1.4.x przed wersją 1.4.3 może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez obraz PNG, który wywołuje dodatkowy wiersz danych.
Risk Assessment
Podatność ta stwarza ryzyko zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad systemem lub kradzieży danych. Organizacje powinny być świadome potencjalnych zagrożeń związanych z przetwarzaniem obrazów PNG.
Recommendation
Zaleca się aktualizację libpng do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, należy monitorować i ograniczać przetwarzanie nieznanych lub podejrzanych obrazów PNG.
Original NVD description (English source)
Buffer overflow in pngpread.c in libpng before 1.2.44 and 1.4.x before 1.4.3, as used in progressive applications, might allow remote attackers to execute arbitrary code via a PNG image that triggers an additional data row.