Boletines de Vulnerabilidades

int(3477)

Denegación de servicio en libpng
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Denegación de Servicio
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	GNU/Linux
Software afectado	Libpng < 1.2.21
Descripción
Se han encontrado múltiples vulnerabilidades en libpng en las versiones anteriores a la 1.2.21 en el archivo pngtrtran.c. La vulnerabilidad reside en unos errores en las funciones png_handle_pCAL(), png_handle_sCAL(), png_push_read_tEXt(), png_handle_iTXt() y png_handle_ztXt(). Un atacante remoto podría causar una denegación de servicio en las aplicaciones enlazadas a la librería libpng vulnerable mediante un archivo PNG especialmente diseñado.
Solución
Actualización de software Libpng Libpng library 1.2.21
Identificadores estándar
Propiedad	Valor
CVE
BID
Recursos adicionales
Libpng Home Page http://www.libpng.org/pub/png/libpng.html