Vulnerabilidad en libpng (CVE-2014-0333)
Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-189
Errores numéricos
Fecha de publicación:
27/02/2014
Última modificación:
26/03/2014
Descripción
La función png_push_read_chunk en pngpread.c en el decodificador progresivo en libpng 1.6.x hasta 1.6.9 permite a atacantes remotos causar una denegación de servicio (bucle infinito y consumo de CPU) a través de un fragmento IDAT con una longitud cero.
Impacto
Puntuación base 2.0
5.00
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:libpng:libpng:1.6.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:libpng:libpng:1.6.0:beta:*:*:*:*:*:* | ||
| cpe:2.3:a:libpng:libpng:1.6.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:libpng:libpng:1.6.1:beta:*:*:*:*:*:* | ||
| cpe:2.3:a:libpng:libpng:1.6.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:libpng:libpng:1.6.2:beta:*:*:*:*:*:* | ||
| cpe:2.3:a:libpng:libpng:1.6.3:*:*:*:*:*:*:* | ||
| cpe:2.3:a:libpng:libpng:1.6.3:beta:*:*:*:*:*:* | ||
| cpe:2.3:a:libpng:libpng:1.6.4:*:*:*:*:*:*:* | ||
| cpe:2.3:a:libpng:libpng:1.6.4:beta:*:*:*:*:*:* | ||
| cpe:2.3:a:libpng:libpng:1.6.5:*:*:*:*:*:*:* | ||
| cpe:2.3:a:libpng:libpng:1.6.6:*:*:*:*:*:*:* | ||
| cpe:2.3:a:libpng:libpng:1.6.7:*:*:*:*:*:*:* | ||
| cpe:2.3:a:libpng:libpng:1.6.7:beta:*:*:*:*:*:* | ||
| cpe:2.3:a:libpng:libpng:1.6.8:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página