CVE-2021-4214
CVE-2021-4214
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
A heap overflow flaw was found in libpngs' pngimage.c program. This flaw allows an attacker with local network access to pass a specially crafted PNG file to the pngimage utility, causing an application to crash, leading to a denial of service.
CVSS 5.5 · Mittel · EPSS 0,5%
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
libpng
- Softwareversionen
- libpng v1.6: Betroffen
Keine Korrektur veröffentlicht
libpng1.6 Debian:12
- Softwareversionen
- 1.6.39-2
- 1.6.39-2+deb12u1
- 1.6.39-2+deb12u2
- 1.6.39-2+deb12u3
- 1.6.39-2+deb12u4
- 1.6.39-2+deb12u5
- 1.6.39-2+deb12u6
- 1.6.40-1
- 1.6.40-2
- 1.6.40-3
- 1.6.41-1
- 1.6.42-1
- 1.6.42-1.1~exp1
- 1.6.43-1
- 1.6.43-1exp1
- 1.6.43-2
- 1.6.43-3
- 1.6.43-4
- 1.6.43-5
- 1.6.44-1
- 1.6.44-2
- 1.6.44-3
- 1.6.45-1
- 1.6.46-1
- 1.6.46-2
- 1.6.46-3
- 1.6.46-4
- 1.6.47-1
- 1.6.47-1.1
- 1.6.48-1
- 1.6.49-1~exp1
- 1.6.50-1
- 1.6.50-1~exp1
- 1.6.51-1
- 1.6.52-1
- 1.6.53-1
- 1.6.54-1
- 1.6.55-1
- 1.6.56-1
- 1.6.57-1
- 1.6.58-1
- 1.6.59-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
libpng1.6 Debian:13
- Softwareversionen
- 1.6.48-1
- 1.6.48-1+deb13u1
- 1.6.48-1+deb13u2
- 1.6.48-1+deb13u3
- 1.6.48-1+deb13u4
- 1.6.48-1+deb13u5
- 1.6.48-1+deb13u6
- 1.6.49-1~exp1
- 1.6.50-1
- 1.6.50-1~exp1
- 1.6.51-1
- 1.6.52-1
- 1.6.53-1
- 1.6.54-1
- 1.6.55-1
- 1.6.56-1
- 1.6.57-1
- 1.6.58-1
- 1.6.59-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
libpng1.6 Debian:14
- Softwareversionen
- 1.6.48-1
- 1.6.49-1~exp1
- 1.6.50-1
- 1.6.50-1~exp1
- 1.6.51-1
- 1.6.52-1
- 1.6.53-1
- 1.6.54-1
- 1.6.55-1
- 1.6.56-1
- 1.6.57-1
- 1.6.58-1
- 1.6.59-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
Originalquellen
- https://github.com/glennrp/libpng/issues/302
- https://bugzilla.redhat.com/show_bug.cgi?id=2043393
- https://access.redhat.com/security/cve/CVE-2021-4214
- https://security-tracker.debian.org/tracker/CVE-2021-4214
- https://security.netapp.com/advisory/ntap-20221020-0001/
- https://nvd.nist.gov/vuln/detail/CVE-2021-4214