CVE-2017-12652
CVE-2017-12652
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
libpng before 1.6.32 does not properly check the length of chunks against the user limit.
CVSS 9.8 · Crítica · EPSS 4,1% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
libpng1.6 Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.6.32-1
Actualiza a 1.6.32-1
libpng1.6 Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.6.32-1
Actualiza a 1.6.32-1
libpng1.6 Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.6.32-1
Actualiza a 1.6.32-1
libpng Ubuntu:Pro:14.04:LTS
- Versiones
- 1.2.49-4ubuntu1
- 1.2.49-5ubuntu1
- 1.2.50-1ubuntu1
- 1.2.50-1ubuntu2
- 1.2.50-1ubuntu2.14.04.1
- 1.2.50-1ubuntu2.14.04.2
- 1.2.50-1ubuntu2.14.04.3
- 1.2.50-1ubuntu2.14.04.3+esm1
- 1.2.50-1ubuntu2.14.04.3+esm2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
libpng Ubuntu:Pro:16.04:LTS
- Versiones
- 1.2.51-0ubuntu3
- 1.2.54-1
- 1.2.54-1ubuntu1
- 1.2.54-1ubuntu1.1
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.2.54-1ubuntu1.1+esm1
Actualiza a 1.2.54-1ubuntu1.1+esm1
libpng1.6 Ubuntu:Pro:16.04:LTS
- Versiones
- 1.6.20-2
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.6.20-2ubuntu0.1~esm1
Actualiza a 1.6.20-2ubuntu0.1~esm1
Fuentes originales
- https://github.com/glennrp/libpng/blob/df7e9dae0c4aac63d55361e35709c864fa1b8363/ANNOUNCE
- http://www.securityfocus.com/bid/109269
- https://support.f5.com/csp/article/K88124225
- https://support.f5.com/csp/article/K88124225?utm_source=f5support&utm_medium=RSS
- https://security.netapp.com/advisory/ntap-20220506-0003/
- https://github.com/pnggroup/libpng/commit/347538efbdc21b8df684ebd92d37400b3ce85d55
- https://support.f5.com/csp/article/K88124225?utm_source=f5support&%3Butm_medium=RSS
- https://nvd.nist.gov/vuln/detail/CVE-2017-12652