GNU libpng bis 1.0.14 und libpng3 bis 1.2.5 Fehlermeldungen Pufferüberlauf

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
7.3$0-$5k0.00

Zusammenfassunginfo

Eine kritische Schwachstelle wurde in GNU libpng gefunden. Dabei geht es um eine nicht genauer bekannte Funktion in der Bibliothek libpng der Komponente Error Message Handler. Die Bearbeitung verursacht Pufferüberlauf. Die Identifikation der Schwachstelle wird mit CVE-2004-0421 vorgenommen. Der Angriff lässt sich über das Netzwerk starten. Es existiert kein Exploit. Es wird empfohlen, die betroffene Komponente mit einer alternativen Komponente zu ersetzen.

Detailsinfo

PNG ist ein relativ junges Dateiformat für Bilder, das besonders wegen seiner hohen Kompression bei geringem Datenverlust geschätzt wird. Vorwiegend im Linux-Umfeld werden PNG-Dateien gerne eingesetzt. Die meisten modernen Webbrowser unterstützen diese ebenfalls mittlerweile und in gewissen Kreisen ist gar eine Ablösung von JPG und GIF zu verzeichnen. Steve Grubb meldete eine Pufferüberlaufschwachstelle in libpng bis 1.0.14 und libpng3 bis 1.2.5, die beim Generieren von Fehlermeldungen gegeben ist. In der Meldung heisst es, dass Applikationen, die auf die verwundbare Bibliothek zurückgreifen, zum Absturz gebracht werden können. Inwiefern sich konstruktive Angriffe, also das Ausführen von beliebigem Programmcode umsetzen lässt, ist zur Zeit nicht klar. Es fehlen technische Details und ein Exploit. Der Hersteller wurde über das Problem informiert und wird mit einem Patch reagieren. In der Zwischenzeit gilt es auf das Öffnen von PNG-Dateien unbekannter Herkunft zu verzichten. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (16022), Tenable (14139), SecurityFocus (BID 10244†), OSVDB (5726†) und Secunia (SA22958†) dokumentiert. Weitere Informationen werden unter securityfocus.com bereitgestellt. Die Einträge VDB-641 sind sehr ähnlich. If you want to get best quality of vulnerability data, you may have to visit VulDB.

Für den Vulnerability Scanner Nessus wurde am 31.07.2004 ein Plugin mit der ID 14139 (Mandrake Linux Security Advisory : libpng (MDKSA-2004:040)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Mandriva Local Security Checks zugeordnet und im Kontext l ausgeführt.

Diese Schwachstelle zeigt einmal mehr, dass konstruktive Attacken wie Pufferüberlauf-Angriffe auf passive Weise untergebracht werden können. Schon alleine das Besuchen einer Webseite, die korrupte PNG-Dateien enthält, könnte zum Angriff führen. Dies sollte zum wiederholten Male in unser Gedächtnis rufen, dass Automatismen stets ein Mehr an Gefahr mit sich bringen.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 7.3

VulDB Base Score: 7.3
VulDB Temp Score: 7.3
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 14139
Nessus Name: Mandrake Linux Security Advisory : libpng (MDKSA-2004:040)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 53188
OpenVAS Name: Debian Security Advisory DSA 498-1 (libpng, libpng3)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Alternative
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Patch: libpng.org

Timelineinfo

19.04.2004 🔍
30.04.2004 +11 Tage 🔍
30.04.2004 +0 Tage 🔍
30.04.2004 +0 Tage 🔍
30.04.2004 +0 Tage 🔍
30.04.2004 +0 Tage 🔍
04.05.2004 +3 Tage 🔍
31.07.2004 +88 Tage 🔍
18.08.2004 +18 Tage 🔍
18.08.2004 +0 Tage 🔍
24.07.2005 +340 Tage 🔍
17.11.2006 +481 Tage 🔍
28.06.2019 +4606 Tage 🔍

Quelleninfo

Hersteller: gnu.org

Advisory: secunia.com⛔
Person: Steve Grubb
Status: Nicht definiert

CVE: CVE-2004-0421 (🔍)
GCVE (CVE): GCVE-0-2004-0421
GCVE (VulDB): GCVE-100-642

OVAL: 🔍

X-Force: 16022 - libpng PNG image denial of service, Medium Risk
SecurityFocus: 10244 - LibPNG Broken PNG Out Of Bounds Access Denial Of Service Vulnerability
Secunia: 22958 - Mandriva update for doxygen, Highly Critical
OSVDB: 5726 - libpng Malformed PNG Image Error Handling DoS
Vulnerability Center: 8630 - DoS in Libpng <= 1.0.15 via Malformed PNG Image, Medium

Diverses: 🔍
Siehe auch: 🔍

Eintraginfo

Erstellt: 04.05.2004 10:52
Aktualisierung: 28.06.2019 11:25
Anpassungen: 04.05.2004 10:52 (95), 28.06.2019 11:25 (1)
Komplett: 🔍
Cache ID: 216:9A4:103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!