| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| libpng | ≥ 1.0.0, < 1.0.55≥ 1.2.0, < 1.2.45≥ 1.4.0, < 1.4.8≥ 1.5.0, < 1.5.4 | 1.0.551.2.451.4.81.5.4 |
The png_format_buffer function in pngerror.c in libpng 1.0.x before 1.0.55, 1.2.x before 1.2.45, 1.4.x before 1.4.8, and 1.5.x before 1.5.4 allows remote attackers to cause a denial of service (application crash) via a crafted PNG image that triggers an out-of-bounds read during the copying of error-message data. NOTE: this vulnerability exists because of a CVE-2004-0421 regression. NOTE: this is called an off-by-one error by some sources.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン