Отказ в обслуживании

Средняя (5.0)

(AV:N/AC:L/AU:N/C:N/I:N/A:P)

Oracle

JavaTM Platform (6, 6 U75, 7, 7 U55, 8, 8 U5)

Уязвимость в функции png_do_expand_palette в libpng позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (разыменование нулевого указателя и аварийное завершение работы приложения) при помощи блока данных PLTE из нулевых байтов или нулевой палитры. Данная уязвимость связана с pngrtran.c и pngset.c.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.oracle.com/technetwork/java/javase/downloads/index.html

Источник: CVE
Наименование: CVE-2013-6954
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-6954

http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html#AppendixJAVA