CVE-2013-7354
CVE-2013-7354
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Multiple integer overflows in libpng before 1.5.14rc03 allow remote attackers to cause a denial of service (crash) via a crafted image to the (1) png_set_sPLT or (2) png_set_text_2 function, which triggers a heap-based buffer overflow.
CVSS 6.5 · Средний · EPSS 2,4% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
libpng1.6 Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.6.10-1
Обновитесь до 1.6.10-1
libpng1.6 Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.6.10-1
Обновитесь до 1.6.10-1
libpng1.6 Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.6.10-1
Обновитесь до 1.6.10-1