|
 |
|
libpng Sicherheitslücke durch Verarbeitung von unbekannten Chunks
|
|
|
|
|
Secunia Advisory:
|
SA29792
|
|
|
Herausgegeben:
|
2008-04-14
|
|
Last Update:
|
2008-04-29
|
|
|
Gefahrenstufe:
|
Mittelgradig kritisch
|
|
Auswirkung:
|
Enthüllung von sensiblen Informationen
DoS
Systemzugriff
|
|
Von Wo:
|
Aus dem Internet
|
|
Lösungsstatus:
|
Hersteller-Patch
|
|
| Software: | libpng 1.x
|
| | CVE reference: | CVE-2008-1382 (Secunia mirror)
|
|
|
Want to know the next time vulnerabilities are fixed in this product?
- Companies can be alerted via email and SMS! |
|
|
Beschreibung:
Tavis Ormandy hat eine Sicherheitslücke in libpng gemeldet, die böswillige Personen ausnutzen können, um einen DoS (Denial of Service) zu verursachen, potenziell sensible Informationen zu enthüllen oder potenziell eine Anwendung, die die Bibliothek verwendet zu kompromittieren.
Die Sicherheitslücke besteht in der unsachgemäßen Verwaltung von PNG-Chunks, die der Bibliothek nicht bekannt sind. Dies kann ausgenutzt werden, um durch unbekannte PNG-Chunks mit der Länge "0" die Verwendung von nicht-initialisiertem Speicher, z.B. in einem Aufruf von "free()", auszulösen.
Eine erfolgreiche Ausnutzung könnte die Ausführung von beliebigem Code ermöglichen, setzt jedoch voraus, dass die Anwendung die Funktion "png_set_read_user_chunk_fn()" oder "png_set_keep_unknown_chunks()" unter bestimmten Bedingungen aufruft.
Die Sicherheitslücke wurde in Versionen 1.0.6 bis 1.0.32 und 1.2.0 bis 1.2.26 gemeldet.
Lösung:
Aktualisieren Sie auf Version 1.0.33 oder 1.2.27.
http://sourceforge.net/project/showfiles.php?group_id=5624
Gemeldet und/oder entdeckt von:
Tavis Ormandy, oCERT Team.
Änderungen:
2008-04-29: "Lösung" aktualisiert.
Original Advisory:
libpng:
http://libpng.sourceforge.net/Advisory-1.2.26.txt
oCERT:
http://www.ocert.org/advisories/ocert-2008-003.html
|
|
|
|
|
Please note: The information that this Secunia Advisory is based on comes from a third party unless stated otherwise.
Secunia collects, validates, and verifies all vulnerability reports issued by security research groups, vendors, and others.
|
|
|
|
4 Related Secunia Security Advisories
|
|
|
1. libpng ICC-Profil-Chunk Denial of Service Sicherheitslücke
|
|
2. libpng mehrere Denial of Service Sicherheitslücken
|
|
3. libpng tRNS-Chunk Denial of Service
|
|
4. libpng Verarbeitung von "sPLT-Chunks" Denial of Service
|
|
|
Send Feedback to Secunia
|
|
If you have new information regarding this Secunia advisory or a product in our database, please send it to us using either our web form or email us at vuln@secunia.com.
Ideas, suggestions, and other feedback are most welcome.
|
|
|
|
|
|
Secunia PSI
Scan | Patch | Track
Free Download
|
|
|
Secunia Poll
|
|
|
|
|
 |
|
|
Most Popular Advisories
|
|
|
|
|
|
