PNG イメージ形式ファイルを操作する関数ライブラリである libpng10 が特定の iCCP、iTXt、zTXt PNG イメージファイルチャンクの拡張を実行する方法で、領域外のヒープバッファの読み取りを引き起こす型変換の欠陥が見つかりました。

リモートの攻撃者が、特別に細工されたポータブル・ネットワーク・グラフィックス（PNG）イメージファイルを仕掛けた場合、 libpng10 にリンクされているアプリケーションでそれが開かれると、サービス拒否を引き起こしたり、アプリケーションを実行しているユーザーの権限なしで任意のコードを実行したりする可能性があります。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora 17 : libpng10-1.0.58-1.fc17 （2012-3507）

medium Nessus プラグイン ID 58336

変更ログが見つかりません