Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

CVE-2004-0598

Gravedad CVSS v2.0:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
23/11/2004
Última modificación:
20/11/2024

Descripción

La función png_handle_iCCP en libpng 1.2.5 y anteriores permite a atacantes remotos causar una denegación de servicio (caída de aplicación) mediante una cierta imagen PNG que dispara una desreferencia nula.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:greg_roelofs:libpng:*:*:*:*:*:*:*:* 1.2.5 (incluyendo)


Referencias a soluciones, herramientas e información