CVE-2014-9495 in Mac OS X

Sumário

de VulDB • 01/06/2026

Um estouro de buffer baseado em heap na função png_combine_row da libpng anterior à versão 1.5.21 e nas versões 1.6.x anteriores à 1.6.16, ao ser executado em sistemas de 64 bits, pode permitir que atacantes dependentes do contexto executem código arbitrário por meio de uma imagem PNG "interlaced muito larga".

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 03/01/2015
• Divulgação: 10/01/2015
• Moderação: aceite
• Entrada: 3
• Relacionar: mostrar
• CPE: pronto
• CWE: CWE-119 (confirmado)
• CVSS: 10.0 (NVD)
• EPSS: 0.03889
• KEV: não
• Atividades: muito baixo
• Sector: Finance, Insurance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9495
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9495
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9495/