CVE-2018-13785 in Java SE

Tóm tắt

Bởi VulDB • 29/05/2026

Trong libpng 1.6.34, một phép tính sai lệch của biến row_factor trong hàm png_check_chunk_length (pngrutil.c) có thể kích hoạt lỗi tràn số nguyên (integer overflow) và dẫn đến lỗi chia cho 0 (divide-by-zero) trong quá trình xử lý một tệp PNG được tạo ra đặc biệt, gây ra tình trạng từ chối dịch vụ (denial of service).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 09/07/2018
• Tiết lộ: 09/07/2018
• Kiểm duyệt: được chấp nhận
• mục: 2
• Liên hệ: hiển thị
• CPE: sẵn sàng
• CWE: CWE-369 (Đã xác nhận)
• CVSS: 6.5 (NVD)
• EPSS: 0.04470
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-13785
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-13785
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-13785/