Katalog CVE
CVE-2015-7700
KrytyczneStreszczenie
Podatność typu double-free w strukturze sPLT oraz w pliku png.c w pngcrush przed wersją 1.7.87 umożliwia atakującym wywołanie nieokreślonego wpływu poprzez nieznane wektory.
Ocena ryzyka
Organizacje mogą być narażone na nieprzewidziane skutki ataków, które mogą prowadzić do naruszenia integralności danych lub wykonania złośliwego kodu.
Rekomendacja
Zaleca się aktualizację pngcrush do wersji 1.7.87 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Double-free vulnerability in the sPLT chunk structure and png.c in pngcrush before 1.7.87 allows attackers to have unspecified impact via unknown vectors.