CVE-2013-7354
CVE-2013-7354
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Multiple integer overflows in libpng before 1.5.14rc03 allow remote attackers to cause a denial of service (crash) via a crafted image to the (1) png_set_sPLT or (2) png_set_text_2 function, which triggers a heap-based buffer overflow.
CVSS 6.5 · Mittel · EPSS 2,4% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
libpng1.6 Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.6.10-1
Auf 1.6.10-1 aktualisieren
libpng1.6 Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.6.10-1
Auf 1.6.10-1 aktualisieren
libpng1.6 Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.6.10-1
Auf 1.6.10-1 aktualisieren