CVE-2018-13785
MediumSummary
W libpng w wersji 1.6.34 występuje błąd w obliczeniach row_factor w funkcji png_check_chunk_length, co może prowadzić do przepełnienia całkowitego i dzielenia przez zero podczas przetwarzania spreparowanego pliku PNG, skutkując awarią usługi.
Risk Assessment
Podatność ta może prowadzić do odmowy usługi, co może wpłynąć na dostępność aplikacji lub systemu przetwarzającego pliki PNG w organizacji.
Recommendation
Zaleca się aktualizację libpng do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem potencjalnych prób wykorzystania tej luki.
Original NVD description (English source)
In libpng 1.6.34, a wrong calculation of row_factor in the png_check_chunk_length function (pngrutil.c) may trigger an integer overflow and resultant divide-by-zero while processing a crafted PNG file, leading to a denial of service.