libpng fino a 1.4.0 pngrutil.c png_handle_tEXt negazione del servizio

CVSS Punteggio meta temporaneo	Prezzo attuale dell'exploit (≈)	Punteggio di interesse CTI
6.7	$0-$5k	0.00

Riassuntoinformazioni

È stata rilevata una vulnerabilità di livello problematico in libpng. É interessato la funzione png_handle_tEXt del file pngrutil.c. La manipolazione porta a negazione del servizio. Questa vulnerabilità è identificata come CVE-2008-6218. Nessun exploit disponibile. Si suggerisce di aggiornare il componente vulnerabile.

Dettagliinformazioni

Una vulnerabilità di livello critico è stata rilevata in libpng (Image Processing Software). Riguarda la funzione png_handle_tEXt del file pngrutil.c. Per causa della manipolazione di un input sconosciuto se causa una vulnerabilità di classe negazione del servizio. Con gli effetti bisogna tener conto di la disponibilità.

Data di scoperta del problema 27/10/2008. La vulnerabilità è stata pubblicata in data 20/02/2009 (Website) (confermato). L'advisory è scaricabile da sourceforge.net. Questa vulnerabilità è identificata come CVE-2008-6218. Nella rete si effettua l'attacco. L'utilizzo non richiede alcuna forma di autentificazione. Sono disponibili dettagli tecnici, ma nessun metodo di utilizzo.

È stato dichiarato come prova di concetto. Questa vulnerabilità è stata classificata come un 0-day exploit almeno per 116 giorni. È disponibile un plugin per lo scanner Nessus, numero ID 75603 (openSUSE Security Update : libpng12 (libpng12-4947)), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.

L'aggiornamento alla versione 1.2.11 elimina questa vulnerabilità. Una possibile soluzione è stata pubblicata 3 anni dopo la pubblicazione della vulnerabilità.

La vulnerabilità è documentata anche nel database X-Force (46115), Tenable (75603), SecurityFocus (BID 31920†), OSVDB (49374†) e Secunia (SA34265†). Once again VulDB remains the best source for vulnerability data.

Prodottoinformazioni

Genere

• Image Processing Software

Nome

• libpng

Versione

• 1.2.0
• 1.2.1
• 1.2.2
• 1.2.3
• 1.2.4
• 1.2.5
• 1.2.6
• 1.2.7
• 1.2.8
• 1.2.9
• 1.2.10
• 1.2.11
• 1.2.13
• 1.2.14
• 1.2.15
• 1.2.16
• 1.2.17
• 1.2.18
• 1.2.19
• 1.2.20
• 1.2.21
• 1.2.22
• 1.2.23
• 1.2.24
• 1.2.25
• 1.2.26
• 1.2.27
• 1.2.28
• 1.2.29
• 1.2.30
• 1.2.31
• 1.2.32
• 1.2.33
• 1.4.0

Licenza

• open source

CPE 2.3informazioni

• 🔍
• 🔍
• 🔍

CPE 2.2informazioni

• 🔍
• 🔍
• 🔍

CVSSv4informazioni

VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv3informazioni

VulDB Punteggio meta-base: 7.5
VulDB Punteggio meta temporaneo: 6.7

VulDB Punteggio di base: 7.5
VulDB Punteggio temporaneo: 6.7
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv2informazioni

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vettore	Complessità	Autenticazione	Riservatezza	Integrità	Disponibilità
Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare
Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare
Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare

VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍

NVD Punteggio di base: 🔍

Sfruttamentoinformazioni

Classe: Negazione del servizio
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Fisico: No
Locale: No
Remoto: Si

Disponibilità: 🔍
Stato: Prova di concetto

EPSS Score: 🔍
EPSS Percentile: 🔍

Previsione dei prezzi: 🔍
Preventivo attuale: 🔍

0-Day	Sbloccare	Sbloccare	Sbloccare	Sbloccare
Oggi	Sbloccare	Sbloccare	Sbloccare	Sbloccare

Nessus ID: 75603
Nessus Nome: openSUSE Security Update : libpng12 (libpng12-4947)
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 63682
OpenVAS Nome: Debian Security Advisory DSA 1750-1 (libpng)
OpenVAS File: 🔍
OpenVAS Famiglia: 🔍

Qualys ID: 🔍
Qualys Nome: 🔍

Intelligence sulle minacceinformazioni

Interesse: 🔍
Attori attivi: 🔍
Gruppi APT attivi: 🔍

Contromisureinformazioni

Raccomandazione: Aggiornamento
Stato: 🔍

Tempo di reazione: 🔍
Tempo 0 giorni: 🔍
Tempo di esposizione: 🔍

Aggiornamento: libpng 1.2.11

Sequenza temporaleinformazioni

18/09/2008 🔍
27/10/2008 +39 giorni 🔍
27/10/2008 +0 giorni 🔍
20/02/2009 +116 giorni 🔍
20/02/2009 +0 giorni 🔍
20/02/2009 +0 giorni 🔍
20/02/2009 +0 giorni 🔍
13/03/2009 +21 giorni 🔍
23/03/2009 +10 giorni 🔍
02/08/2011 +862 giorni 🔍
13/06/2014 +1046 giorni 🔍
17/03/2015 +277 giorni 🔍
08/06/2025 +3736 giorni 🔍

Fontiinformazioni

Avis: sourceforge.net
Stato: Confermato
Conferma: 🔍

CVE: CVE-2008-6218 (🔍)
GCVE (CVE): GCVE-0-2008-6218
GCVE (VulDB): GCVE-100-46668

OVAL: 🔍

X-Force: 46115
SecurityFocus: 31920 - Libpng Library 'png_handle_tEXt()' Memory Leak Denial of Service Vulnerability
Secunia: 34265 - rPath update for libpng, Moderately Critical
OSVDB: 49374 - Libpng Library - 'png_handle_tEXt()' Memory Leak Denial of Service Issue
SecurityTracker: 1021104
Vulnerability Center: 21365 - libpng < 1.2.33 rc02 and 1.4.0 beta36 Memory leak in the png_handle_tEXt function, Medium
Vupen: ADV-2008-2917

Vedi anche: 🔍

Voceinformazioni

Data di creazione: 17/03/2015 16:11
Aggiornato: 08/06/2025 19:18
Cambiamenti: 17/03/2015 16:11 (87), 31/08/2019 09:29 (4), 08/06/2025 19:18 (18)
Completa: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Discussione

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!