CVE-2004-0597

AltoPublicado

Múltiples desbordamientos de búfer en libpng 1.2.5 y anteriores, utilizados en múltiples productos, permiten a atacantes remotos ejecutar código arbitrario...

Publicado: 5 ago 2004
Actualizado: 8 ago 2024
Asignación de CNA: mitre
Evidencia observada: 11 ago 2004

CVSS primario

10,0/ 10Alto

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:C/I:C/A:C

Estimación de probabilidad EPSS

82,5 %

Alto · próximos 30 días

Percentil: 99,7 %
Fecha del modelo: 21 sept 2026

EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.

Resumen

Múltiples desbordamientos de búfer en libpng 1.2.5 y anteriores, utilizados en múltiples productos, permiten a atacantes remotos ejecutar código arbitrario mediante imágenes PNG malformadas en las que (1) la función png_handle_tRNS no valida correctamente la longitud de los datos del chunk de transparencia (tRNS), o las funciones (2) png_handle_sBIT o (3) png_handle_hIST no realizan una comprobación de límites suficiente.

Fuentes

LibPNG Graphics Library - Remote Buffer OverflowExploit
infamous41md · linux · 11 ago 2004
LibPNG 1.2.5 - 'png_jmpbuf()' Local Buffer OverflowExploit
anonymous · linux · 13 ago 2004
Microsoft MSN Messenger 6.2.0137 - '.png' Remote Buffer OverflowExploit
ATmaCA · windows · 8 feb 2005

Uso responsable

Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.