Выполнение произвольного кода

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

RedHat

libpng (Unknown)

libpng  позволяет злоумышленникам вызвать отказ в обслуживании (аварийное завершение) и, возможно, выполнить произвольный код, используя PNG-файл, в котором длина некоторых частей равно 0, что приводит к попытке получить доступ к неинициализированной памяти.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.libpng.org/pub/png/
http://bugzilla.redhat.com/441839

http://bugzilla.redhat.com/441839
BID (28770): http://www.securityfocus.com/bid/28770
OSVDB (44364): http://www.osvdb.org/44364
XF (libpng-zero-length-code-execution(41800)): http://xforce.iss.net/xforce/xfdb/41800