PT-2022-6893 · Libpng+1 · Libpng+1

5Hadowblad3 · Publicado 2022-08-24 · Atualizado 2022-11-08 · CVE-2021-4214

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

libpng (versões afetadas não especificadas)

Descrição

O problema é causado por uma falha de estouro de pilha no componente pngimage.c da biblioteca libpng. Essa falha pode ser explorada por um invasor com acesso à rede local, permitindo que ele envie um arquivo PNG especialmente criado para o utilitário pngimage. Como resultado, o aplicativo pode travar, levando a uma negação de serviço. O invasor pode usar essa falha para fazer com que o aplicativo trave, enviando um arquivo PNG especialmente criado.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

DoS

Memory Corruption

Buffer Overflow

Enumeração de Fraquezas

CWE-787

CWE-120

Identificadores relacionados

BDU:2023-05417

CVE-2021-4214

ECHO-98CD-F196-FFAF

Produtos afetados

Debian

Libpng

Referências · 10

• 🔥 https://github.com/glennrp/libpng/issues/302 · Exploit
• 🔥 https://bugzilla.redhat.com/show_bug.cgi?id=2043393 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2021-4214 · Nota de Segurança
• https://t.me/cvenotify/35452 · Publicação no Telegram
• https://security-tracker.debian.org/tracker/CVE-2021-4214 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2023-05417 · Nota de Segurança
• https://osv.dev/vulnerability/DEBIAN-CVE-2021-4214 · Aviso do Fabricante
• https://security.netapp.com/advisory/ntap-20221020-0001 · Nota
• https://access.redhat.com/security/cve/CVE-2021-4214 · Nota
• https://osv.dev/vulnerability/CVE-2021-4214 · Aviso do Fabricante