低危 libpng 'png_inflate()'函数堆缓冲区溢出漏洞

CVE编号

CVE-2011-3045

利用情况

暂无

补丁情况

官方补丁

披露时间

2012-03-23
漏洞描述
libpng是一款多种应用程序所使用的解析PNG图形格式的函数库。libpng存在一个类型转换错误,可导致越界读堆缓冲区,远程攻击者可以构建特制的PNG图像文件,诱使链接libpng的应用程序打开,可导致拒绝服务或在某些条件下可导致任意代码执行。
解决建议
用户可参考如下供应商提供的安全公告获得补丁信息:http://libpng.git.sourceforge.net/git/gitweb.cgi?p=libpng/libpng;a=commitdiff;h=a8c319a2b281af68f7ca0e2f9a28ca57b44ceb2b#patch3
参考链接
http://code.google.com/p/chromium/issues/detail?id=116162
http://googlechromereleases.blogspot.com/2012/03/stable-channel-update_21.html
http://libpng.git.sourceforge.net/git/gitweb.cgi?p=libpng/libpng%3Ba=commit%3...
http://lists.fedoraproject.org/pipermail/package-announce/2012-March/075424.html
http://lists.fedoraproject.org/pipermail/package-announce/2012-March/075619.html
http://lists.fedoraproject.org/pipermail/package-announce/2012-March/075981.html
http://lists.fedoraproject.org/pipermail/package-announce/2012-March/075987.html
http://lists.fedoraproject.org/pipermail/package-announce/2012-March/076461.html
http://lists.fedoraproject.org/pipermail/package-announce/2012-March/076731.html
http://lists.opensuse.org/opensuse-security-announce/2012-04/msg00000.html
http://lists.opensuse.org/opensuse-updates/2012-03/msg00051.html
http://rhn.redhat.com/errata/RHSA-2012-0407.html
http://rhn.redhat.com/errata/RHSA-2012-0488.html
http://secunia.com/advisories/48320
http://secunia.com/advisories/48485
http://secunia.com/advisories/48512
http://secunia.com/advisories/48554
http://secunia.com/advisories/49660
http://security.gentoo.org/glsa/glsa-201206-15.xml
http://src.chromium.org/viewvc/chrome?view=rev&revision=125311
http://www.debian.org/security/2012/dsa-2439
http://www.mandriva.com/security/advisories?name=MDVSA-2012:033
http://www.securitytracker.com/id?1026823
https://bugzilla.redhat.com/show_bug.cgi?id=799000
https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.ova...
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 google chrome * Up to
(excluding)
17.0.963.83
运行在以下环境
应用 libpng libpng * Up to
(excluding)
1.5.10
运行在以下环境
应用 redhat gluster_storage 2.0 -
运行在以下环境
应用 redhat storage 2.0 -
运行在以下环境
应用 redhat storage_for_public_cloud 2.0 -
运行在以下环境
系统 redhat_6 libpng * Up to
(excluding)
2:1.2.48-1.el6_2
运行在以下环境
系统 suse_12 libpng12-0 * Up to
(excluding)
1.2.50-13
运行在以下环境
系统 ubuntu_12.04.5_lts libpng * Up to
(excluding)
1.2.46-3ubuntu3
阿里云评分
3.6
  • 攻击路径
    远程
  • 攻击复杂度
    容易
  • 权限要求
    无需权限
  • 影响范围
    有限影响
  • EXP成熟度
    未验证
  • 补丁情况
    官方补丁
  • 数据保密性
    数据泄露
  • 数据完整性
    无影响
  • 服务器危害
    无影响
  • 全网数量
    N/A
CWE-ID 漏洞类型
CWE-190 整数溢出或超界折返
阿里云安全产品覆盖情况