CVE-2010-1205
KrytyczneStreszczenie
Przepełnienie bufora w pliku pngpread.c w libpng przed wersją 1.2.44 oraz 1.4.x przed wersją 1.4.3 może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez obraz PNG, który wywołuje dodatkowy wiersz danych.
Ocena ryzyka
Podatność ta stwarza ryzyko zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad systemem lub kradzieży danych. Organizacje powinny być świadome potencjalnych zagrożeń związanych z przetwarzaniem obrazów PNG.
Rekomendacja
Zaleca się aktualizację libpng do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, należy monitorować i ograniczać przetwarzanie nieznanych lub podejrzanych obrazów PNG.
Oryginalny opis (angielski, źródło NVD)
Buffer overflow in pngpread.c in libpng before 1.2.44 and 1.4.x before 1.4.3, as used in progressive applications, might allow remote attackers to execute arbitrary code via a PNG image that triggers an additional data row.