Уязвимость в libpng

Критичная (9.3)

(AV:N/AC:M/Au:N/C:C/I:C/A:C)

Debian

libpng12-0 (any) libpng12-0-udeb (any) libpng12-dev (any) libpng3 (any)

Уязвимости существуют в PNG-библиотеке libpng.


CVE-2015-8472
Уязвимость, связанная с png_set_PLTE, позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (аварийное завершение работы приложения).
CVE-2015-8540
Уязвимость в функции png_check_keyword позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (аварийное завершение работы приложения).

Для предыдущего стабильного дистрибутива (wheezy) уязвимости устранены в версии 1.2.49-1+deb7u2.
Для стабильного дистрибутива (jessie) уязвимости устранены в версии 1.2.50-2+deb8u2.
Рекомендуется обновить пакеты libpng.

Для устранения уязвимости необходимо установить следующие версии пакетов, соответствующие используемой архитектуре:
Debian GNU/Linux 8:
для всех архитектур:
libpng - 1.2.50-2+deb8u2
Debian GNU/Linux 7:
для всех архитектур:
libpng - 1.2.49-1+deb7u2

http://www.debian.org/security/dsa-3443/

Источник: CVE
Наименование: CVE-2015-8540
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8540

Источник: CVE
Наименование: CVE-2015-8472
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8472