libpng váltott soros képek információ felfedés sérülékenysége

CH azonosító

CH-2234

Felfedezés dátuma

2009.06.05.

Súlyosság

Alacsony

Érintett rendszerek

N/A
libpng

Érintett verziók

N/A libpng 1.x

Összefoglaló

A libpng egy olyan sérülékenységét jelentették, melyet a támadók titkos információk felfedésére használhatnak ki.

Leírás

A libpng egy olyan sérülékenységét jelentették, melyet a támadók titkos információk felfedésére használhatnak ki.

A sérülékenységet az 1-bit-es (két színű), váltott soros (interlaced) képek feldolgozásakor fellépő hiba okozza. Ezt ki lehet használni a kezdeti értékkel nem rendelkező memória tartalom felfedésére, speciálisan elkészített képekkel, melyek szélessége nem osztható nyolccal.

A sérülékenységet az 1.2.37 verziót megelőzőekben jelentették.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2024-29944 – Mozilla Firefox ESR sérülékenysége
CVE-2024-29943 – Mozilla Firefox sérülékenysége
CVE-2024-28916 – Xbox Gaming Services sérülékenysége
CVE-2023-46808 – Ivanti Neurons for ITSM sérülékenysége
CVE-2024-2169 – UDP sérülékenysége
CVE-2023-41724 – Ivanti Standalone Sentry sérülékenysége
CVE-2024-27957 – Pie Register sérülékenysége
CVE-2024-25153 – Fortra FileCatalyst sérülékenysége
CVE-2024-21407 – Windows Hyper-V sérülékenysége
CVE-2024-21390 – Microsoft Authenticator sérülékenysége
Tovább a sérülékenységekhez »