Beskrivelse: Der er rapporteret en sårbarhed i libpng, som kan udnyttes af ondsindede personer til at udføre et DoS (Denial of Service).
Sårbarheden skyldes en fejl i funktionen "png_handle_tRNS()" i pngrutil.c og kan udnyttes ved at fortolke en PNG-fil med et specielt udformet tRNS chunk i en applikation, der benytter biblioteket.
Sårbarheden er rapporteret i version 0.90 til og med 1.2.16.
Løsning: Opdatér til version 1.0.25 eller 1.2.17.
Rapporteret af / Kredit: Rapporteret af producenten.
Hvis du har ny information angående dette Secunia advisory eller et produkt i vores database, så send det venligst til os. Du kan sende det til os enten ved at bruge vores web formular eller ved at sende det til vuln@secunia.com.
Ideer, foreslag og andet feedback er også meget velkommen.
