CVE-2015-8472

EUVD-2015-8354

21.01.2016, 15:59

Buffer overflow in the png_set_PLTE function in libpng before 1.0.65, 1.1.x and 1.2.x before 1.2.55, 1.3.x, 1.4.x before 1.4.18, 1.5.x before 1.5.25, and 1.6.x before 1.6.20 allows remote attackers to cause a denial of service (application crash) or possibly have unspecified other impact via a small bit-depth value in an IHDR (aka image header) chunk in a PNG image.  NOTE: this vulnerability exists because of an incomplete fix for CVE-2015-8126.

Provider	Type	Base Score	Atk. Vector	Atk. Complexity	Priv. Required	Vector
NIST	Primary	7.3 HIGH	NETWORK	LOW	NONE	CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L

Base Score

CVSS 3.x

EPSS Score

Percentile: 90%

Affected Products (NVD)

Vendor	Product	Version
apple	mac_os_x	𝑥 ≤ 10.11.3
libpng	libpng	1.0.64
libpng	libpng	1.2.0
libpng	libpng	1.2.1
libpng	libpng	1.2.2
libpng	libpng	1.2.3
libpng	libpng	1.2.4
libpng	libpng	1.2.10
libpng	libpng	1.2.11
libpng	libpng	1.2.12
libpng	libpng	1.2.13
libpng	libpng	1.2.14
libpng	libpng	1.2.15
libpng	libpng	1.2.16
libpng	libpng	1.2.17
libpng	libpng	1.2.18
libpng	libpng	1.2.19
libpng	libpng	1.2.20
libpng	libpng	1.2.21
libpng	libpng	1.2.22
libpng	libpng	1.2.23
libpng	libpng	1.2.24
libpng	libpng	1.2.25
libpng	libpng	1.2.26
libpng	libpng	1.2.27
libpng	libpng	1.2.28
libpng	libpng	1.2.29
libpng	libpng	1.2.30
libpng	libpng	1.2.31
libpng	libpng	1.2.32
libpng	libpng	1.2.33
libpng	libpng	1.2.34
libpng	libpng	1.2.35
libpng	libpng	1.2.36
libpng	libpng	1.2.37
libpng	libpng	1.2.38
libpng	libpng	1.2.39
libpng	libpng	1.2.40
libpng	libpng	1.2.41
libpng	libpng	1.2.42
libpng	libpng	1.2.43
libpng	libpng	1.2.44
libpng	libpng	1.2.45
libpng	libpng	1.2.46
libpng	libpng	1.2.47
libpng	libpng	1.2.48
libpng	libpng	1.2.49
libpng	libpng	1.2.50
libpng	libpng	1.2.51
libpng	libpng	1.2.52
libpng	libpng	1.2.53
libpng	libpng	1.2.54
libpng	libpng	1.4.0
libpng	libpng	1.4.1
libpng	libpng	1.4.2
libpng	libpng	1.4.3
libpng	libpng	1.4.4
libpng	libpng	1.4.5
libpng	libpng	1.4.6
libpng	libpng	1.4.7
libpng	libpng	1.4.8
libpng	libpng	1.4.9
libpng	libpng	1.4.10
libpng	libpng	1.4.11
libpng	libpng	1.4.12
libpng	libpng	1.4.13
libpng	libpng	1.4.14
libpng	libpng	1.4.15
libpng	libpng	1.4.16
libpng	libpng	1.4.17
libpng	libpng	1.5.1
libpng	libpng	1.5.2
libpng	libpng	1.5.3
libpng	libpng	1.5.4
libpng	libpng	1.5.5
libpng	libpng	1.5.6
libpng	libpng	1.5.7
libpng	libpng	1.5.8
libpng	libpng	1.5.9
libpng	libpng	1.5.10
libpng	libpng	1.5.11
libpng	libpng	1.5.12
libpng	libpng	1.5.13
libpng	libpng	1.5.14
libpng	libpng	1.5.15
libpng	libpng	1.5.16
libpng	libpng	1.5.17
libpng	libpng	1.5.18
libpng	libpng	1.5.19
libpng	libpng	1.5.20
libpng	libpng	1.5.21
libpng	libpng	1.5.22
libpng	libpng	1.5.23
libpng	libpng	1.5.24
libpng	libpng	1.6.0
libpng	libpng	1.6.1
libpng	libpng	1.6.2
libpng	libpng	1.6.3
libpng	libpng	1.6.4
libpng	libpng	1.6.5
libpng	libpng	1.6.6
libpng	libpng	1.6.7
libpng	libpng	1.6.8
libpng	libpng	1.6.9
libpng	libpng	1.6.10
libpng	libpng	1.6.11
libpng	libpng	1.6.12
libpng	libpng	1.6.13
libpng	libpng	1.6.14
libpng	libpng	1.6.15
libpng	libpng	1.6.16
libpng	libpng	1.6.17
libpng	libpng	1.6.18
libpng	libpng	1.6.19

𝑥

= Vulnerable software versions

Debian Releases

Debian Product

Codename

libpng1.6

bookworm	1.6.39-2 fixed
bullseye	1.6.37-3 fixed
sid	1.6.44-2 fixed
trixie	1.6.44-2 fixed

Ubuntu Releases

Ubuntu Product

Codename

chromium-browser

precise	not-affected
trusty	dne
vivid	not-affected
wily	not-affected

firefox

precise	not-affected
trusty	dne
vivid	not-affected
wily	not-affected

libpng

precise	Fixed 1.2.46-3ubuntu4.2 released
trusty	Fixed 1.2.50-1ubuntu2.14.04.2 released
vivid	Fixed 1.2.51-0ubuntu3.15.04.2 released
wily	Fixed 1.2.51-0ubuntu3.15.10.2 released