JVNVU#649212
libpng が適切にエレメントポインタを初期化しない脆弱性

libpng にはエレメントポインタが適切に初期化されない脆弱性が存在します。

• libpng 1.0.43 より前のバージョン
• libpng 1.2.35 より前のバージョン

libpng のエレメントポインタの処理において脆弱性が存在し、エレメントポインタが適切に初期化されない可能性があります。本脆弱性は libpng-0.89c に含まれる複数の関数における off-by-one エラーに起因します。PNG Development Group から以下の情報が提供されています。

If the application runs out of memory during the loop, some of the element pointers will be uninitialized. Libpng will then longjmp to a cleanup process that attempts to free all of the elements in the array, including the uninitialized ones. This behavior could be forced by a malevolent input.

遠隔の第三者によって任意のコードを実行されたり、サービス運用妨害 (DoS) 攻撃を受けるなどの可能性があります。

アップデートする
開発者が提供する情報をもとに最新版へアップデートしてください。