Отказ в обслуживании

Высокая (6.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:P)

Apple

Apple Safari (Win32 - 3.0, Win32 - 4.0) Firefox (3.0.7, 3.0alpha) firefox (Unknown) libpng (Unknown) seamonkey (Unknown) xulrunner (Unknown) VMware ACE Management Server (2.0.0.0, 2.5.3.185404)

Уязвимость в библиотеке PNG (libpng) позволяет злоумышленникам вызвать отказ в обслуживании (аварийное завершение работы приложения) или выполнить произвольный код при помощи специально сформированного PNG-файла, который вызывает освобождение неинициализированного указателя в функции png_read_png, при обработке блока данных pCAL или при установке 16-битных гамма-таблиц.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.securityfocus.com/bid/33827/solution
http://bugzilla.redhat.com/486355
http://www.vmware.com/

BID (33827): http://www.securityfocus.com/bid/33827
XF (libpng-pointer-arrays-code-execution(48819)): http://xforce.iss.net/xforce/xfdb/48819
http://bugzilla.redhat.com/486355
http://lists.vmware.com/pipermail/security-announce/2009/000062.html

Источник: CVE
Наименование: CVE-2009-0040
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0040

BID (33990): http://www.securityfocus.com/bid/33990