CVE-2015-2158

Wysokie

Opublikowano: 06/10/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Błąd off-by-one w funkcji pngcrush_measure_idat w pliku pngcrush.c w wersjach pngcrush przed 1.7.84 umożliwia zdalnym atakującym spowodowanie awarii aplikacji (denial of service) lub potencjalne wykonanie dowolnego kodu za pomocą spreparowanego pliku PNG.

Ocena ryzyka

Organizacja może być narażona na awarie aplikacji oraz możliwość zdalnego wykonania kodu, co może prowadzić do utraty danych lub przejęcia kontroli nad systemem.

Rekomendacja

Zaleca się aktualizację pngcrush do wersji 1.7.84 lub nowszej w celu usunięcia tej podatności.

Inne podatności w pngcrush

CVE-2015-7700Krytyczne
Podatność typu double-free w strukturze sPLT oraz w pliku png.c w pngcrush przed wersją 1.7.87 umożliwia atakującym wywołanie nieokreślonego wpływu poprzez nieznane wektory.

Oryginalny opis (angielski, źródło NVD)

Off-by-one error in the pngcrush_measure_idat function in pngcrush.c in pngcrush before 1.7.84 allows remote attackers to cause a denial of service (application crash) or possibly execute arbitrary code via a crafted PNG file.