漏洞信息详情
libpng pngerror.c png_err函数拒绝服务漏洞
- CNNVD编号：CNNVD-201107-188
- 危害等级： 中危
- CVE编号： CVE-2011-2691
- 漏洞类型： 代码问题
- 发布时间： 2011-07-18
- 威胁类型： 远程
- 更新时间： 2020-08-07
- 厂 商： libpng
- 漏洞来源：
漏洞简介
libpng是一个可对PNG图形文件实现创建、读写等操作的PNG参考库。
libpng 1.0.55之前的1.0.x版本，1.2.45之前的1.2.x版本，1.4.8之前的1.4.x版本和1.5.4之前的1.5.x版本中的pngerror.c的png_err函数使用NULL指针参数代替空字符串参数进行函数调用。远程攻击者可借助特制的PNG图像导致拒绝服务（应用程序崩溃）。
漏洞公告
目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：
https://bugzilla.redhat.com/show_bug.cgi?id=720607
参考网址
来源:GENTOO
链接:http://security.gentoo.org/glsa/glsa-201206-15.xml
来源:SECUNIA
链接:http://secunia.com/advisories/45046
来源:CONFIRM
链接:http://www.libpng.org/pub/png/libpng.HTML
来源:XF
链接:https://exchange.xforce.ibmcloud.com/vulnerabilities/68537
来源:SECUNIA
链接:http://secunia.com/advisories/45405
来源:MANDRIVA
链接:http://www.mandriva.com/security/advisories?name=MDVSA-2011:151
来源:CONFIRM
链接:http://libpng.git.sourceforge.net/git/gitweb.cgi?p=libpng/libpng;a=commit;h=9dad5e37aef295b4ef8dea39392b652deebc9261
来源:BID
链接:https://www.securityfocus.com/bid/48660
来源:MLIST
链接:http://www.openwall.com/lists/oss-security/2011/07/13/2
来源:CONFIRM
链接:https://bugzilla.redhat.com/show_bug.cgi?id=720608
来源:CMS.zone.ci/e/tags/htag.php?tag=Apple target=_blank class=infotextkey>Apple
链接:http://lists.CMS.zone.ci/e/tags/htag.php?tag=Apple target=_blank class=infotextkey>Apple.com/archives/Security-announce/2011//Oct/msg00003.HTML
来源:SECUNIA
链接:http://secunia.com/advisories/49660
来源:SECUNIA
链接:http://secunia.com/advisories/45492
来源:HP
链接:http://marc.info/?l=bugtraq&m=133951357207000&w=2
来源:CONFIRM
链接:http://support.CMS.zone.ci/e/tags/htag.php?tag=Apple target=_blank class=infotextkey>Apple.com/kb/HT5002
来源:DEBIAN
链接:https://www.debian.org/security/2011/dsa-2287
来源:FEDORA
链接:http://lists.fedoraproject.org/pipermail/package-announce/2011-July/063118.HTML
受影响实体
- Libpng Libpng:1.4.0:Beta49
- Libpng Libpng:1.4.0:Beta106
- Libpng Libpng:1.0.1
- Libpng Libpng:1.5.3
- Libpng Libpng:1.5.2
补丁
- libpng pngerror.c png_err函数拒绝服务漏洞的修复措施
评论