Vulnerabilidad en la función png_free_data en libpng (CVE-2018-14048)
Gravedad CVSS v3.1:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
13/07/2018
Última modificación:
27/06/2022
Descripción
Se ha encontrado un problema en libpng 1.6.34. Es un SEGV en la función png_free_data en png.c, relacionado con el manejo de errores recomendado para png_read_image.
Impacto
Puntuación base 3.x
6.50
Gravedad 3.x
MEDIA
Puntuación base 2.0
4.30
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:libpng:libpng:1.6.34:*:*:*:*:*:*:* | ||
| cpe:2.3:a:oracle:jdk:1.6.0:update201:*:*:*:*:*:* | ||
| cpe:2.3:a:oracle:jdk:1.7.0:update191:*:*:*:*:*:* | ||
| cpe:2.3:a:oracle:jdk:1.8.0:update181:*:*:*:*:*:* | ||
| cpe:2.3:a:oracle:jdk:11.0.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:oracle:jre:1.6.0:update201:*:*:*:*:*:* | ||
| cpe:2.3:a:oracle:jre:1.7.0:update191:*:*:*:*:*:* | ||
| cpe:2.3:a:oracle:jre:1.8.0:update181:*:*:*:*:*:* | ||
| cpe:2.3:a:oracle:jre:11.0.0:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://packetstormsecurity.com/files/152561/Slackware-Security-Advisory-libpng-Updates.html
- http://www.oracle.com/technetwork/security-advisory/cpuoct2018-4428296.html
- https://github.com/fouzhe/security/tree/master/libpng
- https://github.com/glennrp/libpng/issues/238
- https://seclists.org/bugtraq/2019/Apr/30
- https://security.gentoo.org/glsa/201908-02



