| タイトル | libpng に NULL ポインタ参照の脆弱性 |
|---|---|
| 概要 | libpng には、NULL ポインタ参照の脆弱性 (CWE-476) が存在します。 CWE-476: NULL Pointer Dereference https://cwe.mitre.org/data/definitions/476.html |
| 想定される影響 | 遠隔の第三者によって、サービス運用妨害 (DoS) 攻撃を受けたり、任意のコードを実行されたりする可能性があります。 |
| 対策 | [アップデートする] 開発者が提供する情報をもとに、最新版へアップデートしてください。 |
| 公表日 | 2013年1月9日0:00 |
| 登録日 | 2014年1月14日17:30 |
| 最終更新日 | 2015年3月16日18:01 |
| CVSS2.0 : 警告 | |
| スコア | 5 |
|---|---|
| ベクター | AV:N/AC:L/Au:N/C:N/I:N/A:P |
| オラクル |
| JDK 6 Update 71 |
| JDK 7 Update 51 |
| JDK 8 |
| JRE 6 Update 71 |
| JRE 7 Update 51 |
| JRE 8 |
| Oracle Java SE Embedded 7 Update 51 |
| Oracle JRockit R28.3.1 |
| IBM |
| IBM Domino (旧 IBM Lotus Domino) 8.5.3 Fix Pack 6 およびそれ以前 |
| IBM Domino (旧 IBM Lotus Domino) 9.0.1 Fix Pack 1 およびそれ以前 |
| IBM Forms Viewer 4.0 |
| IBM Forms Viewer 8.0 |
| IBM Forms Viewer 8.0.1 |
| IBM InfoSphere Streams 1.0 |
| IBM InfoSphere Streams 2.0 |
| IBM InfoSphere Streams 3.0 |
| IBM InfoSphere Streams 3.1 |
| IBM InfoSphere Streams 3.2 |
| IBM Lotus Expeditor 6.2.x |
| IBM Notes 8.5.3 Fix Pack 6 およびそれ以前 |
| IBM Notes 9.0.1 Fix Pack 1 およびそれ以前 |
| 日立 |
| Cosminexus Application Server Enterprise Version 6 |
| Cosminexus Application Server Standard Version 6 |
| Cosminexus Application Server Version 5 |
| Cosminexus Client Version 6 |
| Cosminexus Developer Light Version 6 |
| Cosminexus Developer Professional Version 6 |
| Cosminexus Developer Standard Version 6 |
| Cosminexus Developer Version 5 |
| Cosminexus Developer's Kit for Java(TM) |
| Cosminexus Primary Server Base |
| Cosminexus Studio Version 5 |
| uCosminexus Application Server -R |
| uCosminexus Application Server Express |
| uCosminexus Application Server Light |
| uCosminexus Application Server Standard-R |
| uCosminexus Application Server Enterprise |
| uCosminexus Application Server Smart Edition |
| uCosminexus Application Server Standard |
| uCosminexus Client |
| uCosminexus Client for Plug-in |
| uCosminexus Developer 01 |
| uCosminexus Developer Professional |
| uCosminexus Developer Professional for Plug-in |
| uCosminexus Developer Light |
| uCosminexus Developer Standard |
| uCosminexus Operator |
| uCosminexus Primary Server Base |
| uCosminexus Server Standard-R |
| uCosminexus Service Architect |
| uCosminexus Service Platform |
| uCosminexus Service Platform - Messaging |
| PNG Development Group |
| libpng 1.6.1 から 1.6.7 まで |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2014年01月14日] 掲載 [2014年04月18日] 影響を受けるシステム：オラクル (Oracle Critical Patch Update Advisory - April 2014) の情報を追加 ベンダ情報：PNG Development Group ([libpng17] Handle zero-length PLTE chunk or NULL palette with png_error()) を追加 ベンダ情報：PNG Development Group (PNG reference library: libpng (libpng16)) を追加 ベンダ情報：オラクル (Oracle Critical Patch Update Advisory - April 2014) を追加 ベンダ情報：オラクル (Text Form of Oracle Critical Patch Update - April 2014 Risk Matrices) を追加 ベンダ情報：オラクル (April 2014 Critical Patch Update Released) を追加 ベンダ情報：富士通 (Oracle Corporation Javaプラグインの脆弱性に関するお知らせ) を追加 ベンダ情報：レッドハット (Bug 1045561) を追加 参考情報：IPA セキュリティセンター 注意喚起 (Oracle Java の脆弱性対策について(CVE-2014-0429等)) を追加 参考情報：JPCERT 注意喚起 (JPCERT-AT-2014-0017) を追加 参考情報：関連文書 (MGASA-2014-0075) を追加 [2014年05月13日] 影響を受けるシステム：日立 (HS14-009) の情報を追加 ベンダ情報：日立 (HS14-009) を追加 [2014年06月30日] 影響を受けるシステム：ベンダ情報の追加に伴い内容を更新 ベンダ情報：IBM (1672080) を追加 [2014年07月14日] 影響を受けるシステム：ベンダ情報の追加に伴い内容を更新 ベンダ情報：IBM (1676746) の情報を追加 ベンダ情報：IBM (1675973) の情報を追加 ベンダ情報：IBM (1677900) の情報を追加 ベンダ情報：IBM (1677894) の情報を追加 [2014年09月29日] 影響を受けるシステム：ベンダ情報の追加に伴い内容を更新 ベンダ情報：IBM (1682828) を追加 [2015年03月16日] 影響を受けるシステム：内容を更新 |
2018年2月17日10:37 |
| 概要 | The png_do_expand_palette function in libpng before 1.6.8 allows remote attackers to cause a denial of service (NULL pointer dereference and application crash) via (1) a PLTE chunk of zero bytes or (2) a NULL palette, related to pngrtran.c and pngset.c. |
|---|---|
| 公表日 | 2014年1月13日3:34 |
| 登録日 | 2021年1月26日15:48 |
| 最終更新日 | 2024年11月21日11:00 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:libpng:libpng:1.6.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:libpng:libpng:1.6.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:libpng:libpng:1.6.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:libpng:libpng:1.6.0:beta:*:*:*:*:*:* | |||||
| cpe:2.3:a:libpng:libpng:1.6.4:beta:*:*:*:*:*:* | |||||
| cpe:2.3:a:libpng:libpng:1.6.7:beta:*:*:*:*:*:* | |||||
| cpe:2.3:a:libpng:libpng:1.6.1:beta:*:*:*:*:*:* | |||||
| cpe:2.3:a:libpng:libpng:1.6.6:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:libpng:libpng:1.6.7:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:libpng:libpng:*:beta:*:*:*:*:*:* | 1.6.8 | ||||
| cpe:2.3:a:libpng:libpng:1.6.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:libpng:libpng:1.6.3:beta:*:*:*:*:*:* | |||||
| cpe:2.3:a:libpng:libpng:1.6.2:beta:*:*:*:*:*:* | |||||
| cpe:2.3:a:libpng:libpng:1.6.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:libpng:libpng:1.6.5:*:*:*:*:*:*:* | |||||