| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 6.7 | $0-$5k | 0.00 |
Zusammenfassung
Es wurde eine problematische Schwachstelle in libpng 1.2.21 entdeckt. Es betrifft eine unbekannte Funktion der Datei pngset.c der Komponente ICC Profile Chunk Handler. Mittels Manipulieren mit unbekannten Daten kann eine Denial of Service-Schwachstelle ausgenutzt werden. Diese Schwachstelle wird als CVE-2007-5267 gehandelt. Es ist kein Exploit verfügbar. Es wird empfohlen, die betroffene Komponente zu aktualisieren.
Details
Portable Network Graphics (PNG, engl. portierbare Netzwerkgrafiken) ist ein Grafikformat für Rastergrafiken. Es wurde als freier Ersatz für das ältere, bis zum Jahr 2004 mit Patentforderungen belastete Format GIF entworfen und ist weniger komplex als TIFF. Die Daten werden verlustfrei komprimiert abgespeichert (im Gegensatz zum verlustbehafteten JPEG-Dateiformat). Durch einen Off-by-One Fehler in libpng's ICC profile chunk Handling kann dabei ein Denial of Service herbeigeführt werden. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (37017), Tenable (58784), SecurityFocus (BID 25957†), OSVDB (38272†) und Secunia (SA27130†) dokumentiert. Schwachstellen ähnlicher Art sind dokumentiert unter VDB-3858, VDB-4974, VDB-39128 und VDB-39127. If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Für den Vulnerability Scanner Nessus wurde am 04.09.2008 ein Plugin mit der ID 58784 (Fedora 17 : tremulous-1.2.0-0.5.beta1.fc17 (2012-5371)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Fedora Local Security Checks zugeordnet. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 116448 (Sun Solaris libpng Multiple Vulnerabilities (1020521.1)) zur Prüfung der Schwachstelle an.
Libpng kämpfte schon in jüngster Vergangenheit mit Problemen im Bereich der ICC Profilverarbeitung. So ist dies auch nicht die erste Off-by-One Vulnerability, die an dieser Stelle zu vermelden ist. Die Gegenmassnahme bleibt die selbe: Die betroffenen Softwarekomponenten sollten baldmöglichst durch die bereitgestellten Patches auf den neusten Stand gebracht werden.
Produkt
Typ
Name
Version
Lizenz
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 7.5VulDB Meta Temp Score: 6.7
VulDB Base Score: 7.5
VulDB Temp Score: 6.7
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Denial of ServiceCWE: CWE-189
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Status: Proof-of-Concept
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 58784
Nessus Name: Fedora 17 : tremulous-1.2.0-0.5.beta1.fc17 (2012-5371)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
OpenVAS ID: 59024
OpenVAS Name: Slackware Advisory SSA:2007-325-01 libpng
OpenVAS Datei: 🔍
OpenVAS Family: 🔍
Qualys ID: 🔍
Qualys Name: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍
Upgrade: libpng 1.2.22
Patch: libpng.org
Timeline
08.10.2007 🔍08.10.2007 🔍
08.10.2007 🔍
08.10.2007 🔍
08.10.2007 🔍
08.10.2007 🔍
13.10.2007 🔍
14.10.2007 🔍
18.10.2007 🔍
04.09.2008 🔍
18.08.2017 🔍
Quellen
Advisory: libpng.orgPerson: bnanson
Status: Nicht definiert
Bestätigung: 🔍
CVE: CVE-2007-5267 (🔍)
GCVE (CVE): GCVE-0-2007-5267
GCVE (VulDB): GCVE-100-3365
X-Force: 37017
SecurityFocus: 25957 - Libpng Library ICC Profile Chunk Off-By-One Denial of Service Vulnerability
Secunia: 27130 - libpng ICC Profile Chunk Denial of Service Vulnerability, Less Critical
OSVDB: 38272 - libpng pngset.c png_set_iCCP Function PNG Handling Off-by-one DoS
Vulnerability Center: 16508 - Libpng ICC Profile Chunk Handling Off-by-One Error Remote DoS Incorrect Fix, Medium
Vupen: ADV-2007-3391
Siehe auch: 🔍
Eintrag
Erstellt: 18.10.2007 09:48Aktualisierung: 18.08.2017 13:47
Anpassungen: 18.10.2007 09:48 (92), 18.08.2017 13:47 (2)
Komplett: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.