複数のLinuxベンダのlibpng png_handle_sBIT()でバッファオーバーフローが見つかる(2004.12.13) | ScanNetSecurity
2025.12.19(金)

複数のLinuxベンダのlibpng png_handle_sBIT()でバッファオーバーフローが見つかる(2004.12.13)

 サイバーディフェンス社からの情報によると、複数のベンダが実装しているlibpngライブラリで、リモートから攻撃可能なバッファオーバーフローが見つかった。これにより、任意のコードが実行される可能性がある。当該脆弱性はpng_handle_sBIT()メソッドに存在する。lib

製品・サービス・業界動向 業界動向
 サイバーディフェンス社からの情報によると、複数のベンダが実装しているlibpngライブラリで、リモートから攻撃可能なバッファオーバーフローが見つかった。これにより、任意のコードが実行される可能性がある。当該脆弱性はpng_handle_sBIT()メソッドに存在する。libpngはpng_handle_sBIT()メソッド内の境界を適切に検証しないためである。攻撃者は、当該ファイルをwebサイト上に配置し、それをユーザのwebブラウザで表示させることにより、バッファオーバーフローを発生させることができる。また、電子メールで送信したpngファイルをユーザに開かせることにより、当該脆弱性を攻撃することも可能だ。


※この情報は株式会社サイバーディフェンス
 ( http://www.cyberd.co.jp/ )より提供いただいております。
 サイバーディフェンス社の CyberNoticeBasic サービスの詳細については
 下記のアドレスまでお問い合せください。
 問い合わせ先: scan@ns-research.jp
 情報の内容は以下の時点におけるものです
 【17:48 GMT、12、09、2004】

《ScanNetSecurity》

PageTop

アクセスランキング

  1. アスクル社長「可能な限り詳細にご報告いたします。サイバー攻撃対策の一助となりましたら幸い」

    アスクル社長「可能な限り詳細にご報告いたします。サイバー攻撃対策の一助となりましたら幸い」

  2. 請求者に「百条委員会の中で、会議録は非公開の部分ではと思います」は市議会会議規則第113条第2項に違反

    請求者に「百条委員会の中で、会議録は非公開の部分ではと思います」は市議会会議規則第113条第2項に違反

  3. GMOサイバーセキュリティ byイエラエ、note のペネトレーションテスト実施

    GMOサイバーセキュリティ byイエラエ、note のペネトレーションテスト実施

  4. 約 4 割が「二段階認証使いにくい」金融取引の認証意識調査結果

    約 4 割が「二段階認証使いにくい」金融取引の認証意識調査結果

  5. STNet のネットワークに不正アクセス、利用者の個人情報等が漏えいした可能性

    STNet のネットワークに不正アクセス、利用者の個人情報等が漏えいした可能性

ランキングをもっと見る
PageTop