Avis du CERT-FR
Objet : Vulnérabilité dans libpng
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Déni de service à distance
Systèmes affectés
libpng 1.x.
Résumé
Une vulnérabilité découverte dans la bibliothèque libpng permet à un utilisateur distant malintentionné de provoquer un déni de service à distance.
Description
La bibliothèque libpng permet de manipuler les images au format PNG (Portable Network Graphics).
Une vulnérabilité présente dans la fonction png_handle_tRNS() dans le fichier pngrutil.c permet à un utilisateur distant malintentionné de provoquer un déni de service. Cette vulnérabilité peut être exploitée au moyen d'un fichier image au format png spécialement construit afin de causer l'arrêt brutal de l'application ayant appelé la bibliothèque vulnérable.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Gentoo GLSA-200705-24 du 31 mai 2007
http://www.gentoo.org/security/en/glsa/glsa-200705-24.xml -
Bulletin de sécurité RedHat RHSA-2007:0356 du 17 mai 2007 :
http://rhn.redhat.com/errata/RHSA-2007-0356.html -
Référence CVE CVE-2007-2445
https://www.cve.org/CVERecord?id=CVE-2007-2445
Gestion détaillée du document
| Date | Description |
|---|---|
| 01 juin 2007 | version initiale. |