CVE-2007-5266

中 4.3CVE-2007-5266 · 08/10/2007 公開 · 16/06/2026 更新

要点

CVE-2007-5266 は libpng (libpng) に影響する深刻度「中」 (CVSS 4.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：3.4%（全脆弱性の 88.9% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
libpng libpng	`≥ 1.2.0, ≤ 1.2.20≤ 1.0.28`	修正版なし

概要

Off-by-one error in ICC profile chunk handling in the png_set_iCCP function in pngset.c in libpng before 1.0.29 beta1 and 1.2.x before 1.2.21 beta1 allows remote attackers to cause a denial of service (crash) via a crafted PNG image that prevents a name field from being NULL terminated.

参考情報

android-developers.blogspot.com/2008/03/android-sdk-update-m5-rc15-released.html · Third Party Advisory
bugs.gentoo.org/show_bug.cgi · Third Party Advisory
docs.info.apple.com/article.html · Third Party Advisory
lists.apple.com/archives/security-announce/2008//May/msg00001.html · Mailing List
lists.apple.com/archives/security-announce/2008/Mar/msg00001.html · Mailing List
secunia.com/advisories/27284 · Third Party Advisory
secunia.com/advisories/27529 · Third Party Advisory
secunia.com/advisories/27629 · Third Party Advisory
secunia.com/advisories/27746 · Third Party Advisory
secunia.com/advisories/29420 · Third Party Advisory
secunia.com/advisories/30161 · Third Party Advisory
secunia.com/advisories/30430

libpng のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2007-5266 は libpng (libpng) に影響する深刻度「中」 (CVSS 4.3) の脆弱性です。

今後30日間に悪用される確率（EPSS）：3.4%（全脆弱性の 88.9% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

libpng

≥ 1.2.0, ≤ 1.2.20≤ 1.0.28

修正版なし

libpng のその他の脆弱性

すべて見る →