CVE-2015-7700
pngcrush: double-free in sPLT and png.c file
Sévérité par source
Le label propre à Trivy est CRITICAL. Critique selon NVD. Plus basse selon Red Hat (faible), Amazon (faible), Ubuntu (faible).
Description
Double-free vulnerability in the sPLT chunk structure and png.c in pngcrush before 1.7.87 allows attackers to have unspecified impact via unknown vectors.
Paquets affectés et versions corrigées
| Source | Paquet | Corrigé en |
|---|---|---|
| amazon linux 1 | pngcrush, pngcrush-debuginfo | 1.7.92-1.11.amzn1 |
| debian 11 | pngcrush | 1.8.13-0.1 |
| debian 12 | pngcrush | 1.8.13-0.1 |
| debian 13 | pngcrush | 1.8.13-0.1 |
| debian 14 | pngcrush | 1.8.13-0.1 |
| debian 7 | pngcrush | pas de correctif indiqué |
| debian 8 | pngcrush | pas de correctif indiqué |
| debian 9 | pngcrush | pas de correctif indiqué |
| echo | pngcrush | 1.8.13-0.1 |
| Red Hat | pngcrush | pas de correctif indiqué |
| ubuntu 16.04-ESM | pngcrush | 1.7.85-1ubuntu0.1~esm1 |
| ubuntu 18.04-ESM | pngcrush | pas de correctif indiqué |
Afficher les 13 entrées de 12 sources
| Source | Paquet | Corrigé en |
|---|---|---|
| amazon linux 1 | pngcrush | 1.7.92-1.11.amzn1 |
| amazon linux 1 | pngcrush-debuginfo | 1.7.92-1.11.amzn1 |
| debian 11 | pngcrush | 1.8.13-0.1 |
| debian 12 | pngcrush | 1.8.13-0.1 |
| debian 13 | pngcrush | 1.8.13-0.1 |
| debian 14 | pngcrush | 1.8.13-0.1 |
| debian 7 | pngcrush | pas de correctif indiqué |
| debian 8 | pngcrush | pas de correctif indiqué |
| debian 9 | pngcrush | pas de correctif indiqué |
| echo | pngcrush | 1.8.13-0.1 |
| Red Hat | pngcrush | pas de correctif indiqué |
| ubuntu 16.04-ESM | pngcrush | 1.7.85-1ubuntu0.1~esm1 |
| ubuntu 18.04-ESM | pngcrush | pas de correctif indiqué |
Références
- http://pmt.sourceforge.net/pngcrush/changelog.html
- https://access.redhat.com/security/cve/CVE-2015-7700
- https://nvd.nist.gov/vuln/detail/CVE-2015-7700
- https://pmt.sourceforge.io/pngcrush/ChangeLog.html
- https://sourceforge.net/p/pmt/news/2015/10/pngcrush-1787-released/
- https://ubuntu.com/security/notices/USN-5236-1
- https://www.cve.org/CVERecord?id=CVE-2015-7700