libpng bis 1.0.17 png_handle_tRNS() Pufferüberlauf

CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
4.8	$0-$5k	0.00

Zusammenfassunginfo

Es wurde eine Schwachstelle in libpng bis 1.0.17 ausgemacht. Sie wurde als kritisch eingestuft. Dabei betrifft es die Funktion png_handle_tRNS der Komponente PNG Image Handler. Dank Manipulation mit unbekannten Daten kann eine Remote Privilege Escalation-Schwachstelle ausgenutzt werden. Diese Schwachstelle trägt die Bezeichnung CVE-2004-0955. Der Angriff kann über das Netzwerk passieren. Es gibt keinen verfügbaren Exploit. Die Aktualisierung der betroffenen Komponente wird empfohlen.

Detailsinfo

libpng ist unter Unix und seinen Derivaten die Bibliothek für das darstellen des alternativen Grafikformats PNG. Der Linux-Distributor Debian meldet in ihrem DSA-570-1 eine Pufferüberlauf-Schwachstelle in libpng bis 1.0.17. Durch den Fehler in der Funktion png_handle_tRNS() kann ein Angreifer durch ein korruptes PNG-Bild die Library zum Abstürzen bringen oder gar beliebigen Programmcode ausführen lassen. Genaue technische Details oder ein Exploit zur Schwachstelle sind nicht bekannt. Die Sicherheitslücken wurden in libpng 1.0.17 behoben. Debian hat das Problem in 1.0.12-3.woody.9 sowie 1.0.15-8 für sid behoben. Andere Linux-Distributoren haben ebenfalls mit aktualisierten Paketen nachgezogen. Als Workaround wird empfohlen, auf das Nutzen bzw. Interpretieren von PNG-Dateien - vor allem aus unbekannter bzw. zwielichtiger Herkunft - zu verzichten. PNG-Bilder können zum Beispiel schon am Perimeter mittels Firewalling unterbunden werden. Unter anderem wird der Fehler auch in den Datenbanken von SecurityFocus (BID 11481†), OSVDB (11027†) und Secunia (SA12902†) dokumentiert. Unter vuldb.com werden zusätzliche Informationen bereitgestellt. Die Schwachstellen VDB-939 sind ähnlich. If you want to get best quality of vulnerability data, you may have to visit VulDB.

Angriffe auf Grafikformate (und auch Soundformate) sind momentan stark im kommen. Sie beweisen zunehmends, dass selbst die Interpretation von scheinbar harmlosen Daten-Dateien zur Kompromittierung eines Systems führen können. So wie es scheint, haben die Entwickler in dieser Richtung zu wenig bewusst auf die Sicherheit geachtet, was ich jetzt nach und nach rächt. Den Stein wirklich ins Rollen gebracht hat schlussendlich die JPEG GDI+ Pufferüberlauf-Schwachstelle in Microsoft Windows. Die Angreifer-Gemeinde hat dadurch Blut geleckt und wird nun in Zukunft das Augenmerk stark auf derlei Angriffsflächen richten.

Produktinfo

Typ

• Image Processing Software

Name

• libpng

Version

• 1.0.0
• 1.0.1
• 1.0.2
• 1.0.3
• 1.0.4
• 1.0.5
• 1.0.6
• 1.0.7
• 1.0.8
• 1.0.9
• 1.0.10
• 1.0.11
• 1.0.12
• 1.0.13
• 1.0.14
• 1.0.15
• 1.0.16
• 1.0.17

Lizenz

• Open-Source

CPE 2.3info

• 🔍
• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍
• 🔍

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.0
VulDB Meta Temp Score: 4.8

VulDB Base Score: 5.0
VulDB Temp Score: 4.8
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-192 / CWE-189
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Patch: libpng.org

Timelineinfo

13.10.2004 🔍
20.10.2004 +7 Tage 🔍
20.10.2004 +0 Tage 🔍
22.10.2004 +2 Tage 🔍
25.10.2004 +2 Tage 🔍
23.12.2004 +59 Tage 🔍
08.10.2018 +5037 Tage 🔍

Quelleninfo

Advisory: debian.org
Person: http://www.debian.org
Firma: Debian
Status: Nicht definiert

CVE: CVE-2004-0955 (🔍)
GCVE (CVE): GCVE-0-2004-0955
GCVE (VulDB): GCVE-100-938
SecurityFocus: 11481 - LibPNG Graphics Library Image Height Integer Overflow Vulnerability
Secunia: 12902 - libpng Integer Overflow and Buffer Overflow Vulnerabilities, Highly Critical
OSVDB: 11027

Diverses: 🔍
Siehe auch: 🔍

Eintraginfo

Erstellt: 25.10.2004 12:24
Aktualisierung: 08.10.2018 15:43
Anpassungen: 25.10.2004 12:24 (60), 08.10.2018 15:43 (3)
Komplett: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Diskussion

Interested in the pricing of exploits?

See the underground prices here!