libpng до 1.5.13 Image png_set_text_2 Удалённое выполнение кода

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
6.4$0-$5k0.00

СводкаИнформация

Уязвимость была найдена в libpng до 1.5.13. Она была классифицирована как проблематичный. Поражена неизвестная функция компонента Image Handler. Осуществление манипуляции приводит к Удалённое выполнение кода. Эта уязвимость была названа CVE-2013-7354. Эксплойт отсутствует. Рекомендуется произвести апгрейд соответствующего компонента.

ПодробностиИнформация

Уязвимость была найдена в libpng до 1.5.13. Она была классифицирована как проблематичный. Поражена неизвестная функция компонента Image Handler. Осуществление манипуляции приводит к Удалённое выполнение кода. Декларирование проблемы с помощью CWE приводит к CWE-189. Информация о слабости была опубликована 10.04.2014 под номером CVE-2013-7353 CVE-2013-7354 libpng integer overflows как Mailinglist Post (oss-sec). Документ доступен для загрузки по адресу seclists.org.

Эта уязвимость была названа CVE-2013-7354. CVE был назначен 10.04.2014. Доступна техническая информация. Уровень популярности этой уязвимости ниже среднего значения. Эксплойт отсутствует. На текущий момент стоимость эксплойта может быть примерно USD $0-$5k.

В случае 0-day эксплойта, предполагаемая цена на подпольном рынке была около $0-$5k. Сканер уязвимостей Nessus содержит плагин с ID 73976. Это относится к семейству Mandriva Local Security Checks. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 166976 (OpenSuSE Security Update for libpng12 (openSUSE-SU-2014:0604-1)).

Установка версии 1.5.14beta08 позволяет решить данный вопрос. Последняя версия доступна для скачивания по ссылке sourceforge.net. Рекомендуется произвести апгрейд соответствующего компонента. В уведомлении содержится следующий комментарий:

The vendor mentions that internal calls use safe values. These issues could potentially affect applications that use the libpng API. Apparently no such applications were identified as part of the work on bug 199.

Уязвимость также задокументирована в других базах данных уязвимостей: SecurityFocus (BID 67344), X-Force (93128), Vulnerability Center (SBV-44549) и Tenable (73976).

ПродуктИнформация

Тип

Имя

Версия

Лицензия

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 6.4

VulDB Базовый балл: 7.3
VulDB Временная оценка: 6.4
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: Удалённое выполнение кода
CWE: CWE-189
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: недоказанный

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 73976
Nessus Имя: Mandriva Linux Security Advisory : libpng (MDVSA-2014:084)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍

Обновление: libpng 1.5.14beta08

ХронологияИнформация

10.04.2014 🔍
10.04.2014 +0 дни 🔍
10.04.2014 +0 дни 🔍
10.04.2014 +0 дни 🔍
06.05.2014 +26 дни 🔍
12.05.2014 +5 дни 🔍
16.05.2014 +4 дни 🔍
18.05.2014 +2 дни 🔍
09.06.2025 +4040 дни 🔍

ИсточникиИнформация

Консультация: CVE-2013-7353 CVE-2013-7354 libpng integer overflows
Статус: Подтверждённый
Подтверждение: 🔍

CVE: CVE-2013-7354 (🔍)
GCVE (CVE): GCVE-0-2013-7354
GCVE (VulDB): GCVE-100-13213

OVAL: 🔍

X-Force: 93128 - libpng image buffer overflow, Medium Risk
SecurityFocus: 67344
Vulnerability Center: 44549 - Libpng <1.5.14rc03 Remote DoS Vulnerability Via a Crafted Image, Medium

Смотрите также: 🔍

ВходИнформация

Создано: 16.05.2014 16:03
Обновлено: 09.06.2025 19:00
Изменения: 16.05.2014 16:03 (74), 28.05.2017 03:16 (1), 19.06.2021 15:18 (4), 19.06.2021 15:24 (1), 09.06.2025 19:00 (16)
Завершенный: 🔍
Cache ID: 216:00C:103

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Do you know our Splunk app?

Download it now for free!