CVE-2015-7700
pngcrush: double-free in sPLT and png.c file
Severidad por fuente
La etiqueta propia de Trivy es CRITICAL. Crítica según NVD. Más baja según Red Hat (baja), Amazon (baja), Ubuntu (baja).
Descripción
Double-free vulnerability in the sPLT chunk structure and png.c in pngcrush before 1.7.87 allows attackers to have unspecified impact via unknown vectors.
Paquetes afectados y versiones corregidas
| Fuente | Paquete | Corregido en |
|---|---|---|
| amazon linux 1 | pngcrush, pngcrush-debuginfo | 1.7.92-1.11.amzn1 |
| debian 11 | pngcrush | 1.8.13-0.1 |
| debian 12 | pngcrush | 1.8.13-0.1 |
| debian 13 | pngcrush | 1.8.13-0.1 |
| debian 14 | pngcrush | 1.8.13-0.1 |
| debian 7 | pngcrush | sin corrección indicada |
| debian 8 | pngcrush | sin corrección indicada |
| debian 9 | pngcrush | sin corrección indicada |
| echo | pngcrush | 1.8.13-0.1 |
| Red Hat | pngcrush | sin corrección indicada |
| ubuntu 16.04-ESM | pngcrush | 1.7.85-1ubuntu0.1~esm1 |
| ubuntu 18.04-ESM | pngcrush | sin corrección indicada |
Mostrar las 13 entradas de 12 fuentes
| Fuente | Paquete | Corregido en |
|---|---|---|
| amazon linux 1 | pngcrush | 1.7.92-1.11.amzn1 |
| amazon linux 1 | pngcrush-debuginfo | 1.7.92-1.11.amzn1 |
| debian 11 | pngcrush | 1.8.13-0.1 |
| debian 12 | pngcrush | 1.8.13-0.1 |
| debian 13 | pngcrush | 1.8.13-0.1 |
| debian 14 | pngcrush | 1.8.13-0.1 |
| debian 7 | pngcrush | sin corrección indicada |
| debian 8 | pngcrush | sin corrección indicada |
| debian 9 | pngcrush | sin corrección indicada |
| echo | pngcrush | 1.8.13-0.1 |
| Red Hat | pngcrush | sin corrección indicada |
| ubuntu 16.04-ESM | pngcrush | 1.7.85-1ubuntu0.1~esm1 |
| ubuntu 18.04-ESM | pngcrush | sin corrección indicada |
Referencias
- http://pmt.sourceforge.net/pngcrush/changelog.html
- https://access.redhat.com/security/cve/CVE-2015-7700
- https://nvd.nist.gov/vuln/detail/CVE-2015-7700
- https://pmt.sourceforge.io/pngcrush/ChangeLog.html
- https://sourceforge.net/p/pmt/news/2015/10/pngcrush-1787-released/
- https://ubuntu.com/security/notices/USN-5236-1
- https://www.cve.org/CVERecord?id=CVE-2015-7700