CVE-2018-13785
ŚrednieStreszczenie
W libpng w wersji 1.6.34 występuje błąd w obliczeniach row_factor w funkcji png_check_chunk_length, co może prowadzić do przepełnienia całkowitego i dzielenia przez zero podczas przetwarzania spreparowanego pliku PNG, skutkując awarią usługi.
Ocena ryzyka
Podatność ta może prowadzić do odmowy usługi, co może wpłynąć na dostępność aplikacji lub systemu przetwarzającego pliki PNG w organizacji.
Rekomendacja
Zaleca się aktualizację libpng do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem potencjalnych prób wykorzystania tej luki.
Oryginalny opis (angielski, źródło NVD)
In libpng 1.6.34, a wrong calculation of row_factor in the png_check_chunk_length function (pngrutil.c) may trigger an integer overflow and resultant divide-by-zero while processing a crafted PNG file, leading to a denial of service.