Информационная безопасность
[RU] switch to English


Неинициализированные указатели в libpng
Опубликовано:6 марта 2009 г.
Источник:
SecurityVulns ID:9713
Тип:библиотека
Уровень опасности:
6/10
Описание:Обращение по неинициализированный указателю при разборе PNG.
CVE:CVE-2009-0040 (The PNG reference library (aka libpng) before 1.0.43, and 1.2.x before 1.2.35, as used in pngcrush and other applications, allows context-dependent attackers to cause a denial of service (application crash) or possibly execute arbitrary code via a crafted PNG file that triggers a free of an uninitialized pointer in (1) the png_read_png function, (2) pCAL chunk handling, or (3) setup of 16-bit gamma tables.)

О сайте | Условия использования
© SecurityVulns, 3APA3A, Владимир Дубровин
Нижний Новгород