GNU libpng bis 1.2.12 pngset.c png_set_sPLT() korruptes PNG-Bild Denial of Service

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.5$0-$5k0.00

Zusammenfassunginfo

Eine problematische Schwachstelle wurde in GNU libpng ausgemacht. Es geht um die Funktion png_set_sPLT der Datei pngset.c der Komponente PNG Image Handler. Durch Manipulation mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Die Identifikation der Schwachstelle findet als CVE-2006-5793 statt. Es steht kein Exploit zur Verfügung. Es wird empfohlen, die betroffene Komponente durch eine Alternative zu ersetzen.

Detailsinfo

PNG ist ein relativ junges Dateiformat für Bilder, das besonders wegen seiner hohen Kompression bei geringem Datenverlust geschätzt wird. Vorwiegend im Linux-Umfeld werden PNG-Dateien gerne eingesetzt. Die meisten modernen Webbrowser unterstützen diese ebenfalls mittlerweile und in gewissen Kreisen ist gar eine Ablösung von JPG und GIF zu verzeichnen. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (30290), Tenable (67500), SecurityFocus (BID 21078†), OSVDB (30398†) und Secunia (SA25742†) dokumentiert. Mit dieser Schwachstelle verwandte Einträge finden sich unter VDB-3084. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Für den Vulnerability Scanner Nessus wurde am 12.07.2013 ein Plugin mit der ID 67500 (Oracle Linux 3 / 4 / 5 : libpng (ELSA-2007-0356)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Oracle Linux Local Security Checks zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 156100 (Oracle Enterprise Linux Update for libpng (ELSA-2007-0356)) zur Prüfung der Schwachstelle an.

Angriffe auf Grafikformate (und auch Soundformate) werden zunehmend populärer. Sie beweisen zunehmends, dass selbst die Interpretation von scheinbar harmlosen Daten-Dateien zur Kompromittierung eines Systems führen können. So wie es scheint, haben die Entwickler in dieser Richtung zu wenig bewusst auf die Sicherheit geachtet, was ich jetzt nach und nach rächt. Den Stein wirklich ins Rollen gebracht hat schlussendlich die JPEG GDI+ Pufferüberlauf-Schwachstelle in Microsoft Windows. Die Angreifer-Gemeinde hat dadurch Blut geleckt und wird nun in Zukunft das Augenmerk stark auf derlei Angriffsflächen richten.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.5
VulDB Meta Temp Score: 6.5

VulDB Base Score: 7.5
VulDB Temp Score: 6.5
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 67500
Nessus Name: Oracle Linux 3 / 4 / 5 : libpng (ELSA-2007-0356)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 57702
OpenVAS Name: Slackware Advisory SSA:2006-335-03 libpng
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Alternative
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Patch: libpng.org

Timelineinfo

07.11.2006 🔍
08.11.2006 +1 Tage 🔍
14.11.2006 +6 Tage 🔍
15.11.2006 +1 Tage 🔍
15.11.2006 +0 Tage 🔍
17.11.2006 +1 Tage 🔍
17.11.2006 +0 Tage 🔍
17.11.2006 +0 Tage 🔍
17.11.2006 +0 Tage 🔍
20.11.2006 +3 Tage 🔍
28.11.2006 +8 Tage 🔍
20.06.2007 +204 Tage 🔍
12.07.2013 +2214 Tage 🔍
27.04.2026 +4672 Tage 🔍

Quelleninfo

Hersteller: gnu.org

Advisory: bugs.gentoo.org
Person: Tavis Ormandy (@taviso)
Firma: Gentoo Linux Security Auditing Team
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2006-5793 (🔍)
GCVE (CVE): GCVE-0-2006-5793
GCVE (VulDB): GCVE-100-2691

OVAL: 🔍

X-Force: 30290 - libpng png_set_sPLT function denial of service, Medium Risk
SecurityFocus: 21078 - The 'libpng' Graphics Library PNG_SET_SPLT Remote Denial of Service Vulnerability
Secunia: 25742 - Avaya Products libpng tRNS/sPLT Chunk Denial of Service, Less Critical
OSVDB: 30398 - libpng sPLT Chunk Handling DoS
SecurityTracker: 1017244
Vulnerability Center: 13157 - libpng 1.0.6-1.2.12 Denial of Service Via Malformed sPLT Chunks, Medium
Vupen: ADV-2006-4568

Siehe auch: 🔍

Eintraginfo

Erstellt: 20.11.2006 13:09
Aktualisierung: 27.04.2026 20:44
Anpassungen: 20.11.2006 13:09 (110), 11.07.2019 09:18 (1), 27.04.2026 20:44 (17)
Komplett: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you know our Splunk app?

Download it now for free!