JVNVU#684664: libpng におけるサービス運用妨害 (DoS) の脆弱性

libpng にはサービス運用妨害 (DoS) の脆弱性が存在します。

詳しくはベンダの提供する情報をご確認下さい。

PNG (Portable Network Graphics) 形式の画像処理ライブラリである libpng には、CRC チェック後の処理において細工された png ファイルを処理する際にサービス運用妨害 (DoS) 攻撃を受ける脆弱性が存在します。

Web サイトに設置されたり、メールに添付されたりした細工済みの png ファイルを閲覧することにより、サービス運用妨害 (DoS) 攻撃を受ける可能性があります。

バージョンアップする
libpng チームが提供する libpng 1.0.25 または 1.2.17 以降の最新版へバージョンアップしてください。

ベンダ	ステータス	ステータス最終更新日
センチュリー・システムズ	該当製品無し（調査中）	2007/06/14
ニュートン	該当製品あり	2007/05/22
富士通	該当製品あり	2007/07/26
日本電気	該当製品あり	2007/10/01
横河電機	該当製品無し（調査中）	2007/05/18

ベンダ	リンク
PNG reference library	libpng

2007.05.17における脆弱性分析結果

評価尺度	攻撃成立条件	評価値
攻撃経路	インターネット経由からの攻撃が可能	高
認証レベル	匿名もしくは認証なしで攻撃が可能	高
攻撃成立に必要なユーザーの関与	リンクをクリックしたり、ファイルを閲覧するなどのユーザ動作で攻撃される	中
攻撃の難易度	専門知識や運がなくとも攻撃可能	高

JVNVU#684664 libpng におけるサービス運用妨害 (DoS) の脆弱性