CVE-2015-8540

Integer underflow in the png_check_keyword function in pngwutil.c in libpng 0.90 through 0.99, 1.0.x before 1.0.66, 1.1.x and 1.2.x before 1.2.56, 1.3.x and 1.4.x before 1.4.19, and 1.5.x before 1.5.26 allows remote attackers to have unspecified impact via a space character as a keyword in a PNG image, which triggers an out-of-bounds read.
ProviderTypeBase ScoreAtk. VectorAtk. ComplexityPriv. RequiredVector
NISTNIST
8.8 HIGH
NETWORK
LOW
NONE
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
mitreCNA
---
---
CVEADP
---
---
Base Score
CVSS 3.x
EPSS Score
Percentile: 94%
VendorProductVersion
redhatenterprise_linux_desktop_supplementary
5.0
redhatenterprise_linux_desktop_supplementary
6.0
redhatenterprise_linux_hpc_node
6.0
redhatenterprise_linux_server_supplementary
5.0
redhatenterprise_linux_server_supplementary
6.0
redhatenterprise_linux_workstation_supplementary
6.0
libpnglibpng
1.2.0
libpnglibpng
1.2.1
libpnglibpng
1.2.2
libpnglibpng
1.2.3
libpnglibpng
1.2.4
libpnglibpng
1.2.5
libpnglibpng
1.2.6
libpnglibpng
1.2.7
libpnglibpng
1.2.8
libpnglibpng
1.2.9
libpnglibpng
1.2.10
libpnglibpng
1.2.11
libpnglibpng
1.2.12
libpnglibpng
1.2.13
libpnglibpng
1.2.14
libpnglibpng
1.2.15
libpnglibpng
1.2.16
libpnglibpng
1.2.17
libpnglibpng
1.2.18
libpnglibpng
1.2.19
libpnglibpng
1.2.20
libpnglibpng
1.2.21
libpnglibpng
1.2.22
libpnglibpng
1.2.23
libpnglibpng
1.2.24
libpnglibpng
1.2.25
libpnglibpng
1.2.26
libpnglibpng
1.2.27
libpnglibpng
1.2.28
libpnglibpng
1.2.29
libpnglibpng
1.2.30
libpnglibpng
1.2.31
libpnglibpng
1.2.32
libpnglibpng
1.2.33
libpnglibpng
1.2.34
libpnglibpng
1.2.35
libpnglibpng
1.2.36
libpnglibpng
1.2.37
libpnglibpng
1.2.38
libpnglibpng
1.2.39
libpnglibpng
1.2.40
libpnglibpng
1.2.41
libpnglibpng
1.2.42
libpnglibpng
1.2.43
libpnglibpng
1.2.43:devel
libpnglibpng
1.2.44
libpnglibpng
1.2.45
libpnglibpng
1.2.45:devel
libpnglibpng
1.2.46
libpnglibpng
1.2.46:devel
libpnglibpng
1.2.47
libpnglibpng
1.2.47:beta
libpnglibpng
1.2.48
libpnglibpng
1.2.48:betas
libpnglibpng
1.2.49
libpnglibpng
1.2.50
libpnglibpng
1.2.51
libpnglibpng
1.2.52
libpnglibpng
1.2.53
libpnglibpng
1.2.54
libpnglibpng
1.2.55
libpnglibpng
1.1.1
libpnglibpng
1.0.0
libpnglibpng
1.0.1
libpnglibpng
1.0.2
libpnglibpng
1.0.3
libpnglibpng
1.0.5
libpnglibpng
1.0.6
libpnglibpng
1.0.7
libpnglibpng
1.0.8
libpnglibpng
1.0.9
libpnglibpng
1.0.10
libpnglibpng
1.0.11
libpnglibpng
1.0.12
libpnglibpng
1.0.13
libpnglibpng
1.0.14
libpnglibpng
1.0.15
libpnglibpng
1.0.16
libpnglibpng
1.0.17
libpnglibpng
1.0.18
libpnglibpng
1.0.19
libpnglibpng
1.0.20
libpnglibpng
1.0.21
libpnglibpng
1.0.22
libpnglibpng
1.0.23
libpnglibpng
1.0.24
libpnglibpng
1.0.25
libpnglibpng
1.0.26
libpnglibpng
1.0.27
libpnglibpng
1.0.28
libpnglibpng
1.0.29
libpnglibpng
1.0.30
libpnglibpng
1.0.31
libpnglibpng
1.0.32
libpnglibpng
1.0.33
libpnglibpng
1.0.34
libpnglibpng
1.0.35
libpnglibpng
1.0.37
libpnglibpng
1.0.38
libpnglibpng
1.0.39
libpnglibpng
1.0.40
libpnglibpng
1.0.41
libpnglibpng
1.0.42
libpnglibpng
1.0.43
libpnglibpng
1.0.44
libpnglibpng
1.0.45
libpnglibpng
1.0.46
libpnglibpng
1.0.47
libpnglibpng
1.0.48
libpnglibpng
1.0.50
libpnglibpng
1.0.51
libpnglibpng
1.0.52
libpnglibpng
1.0.53
libpnglibpng
1.0.54
libpnglibpng
1.0.55
libpnglibpng
1.0.55:rc01
libpnglibpng
1.0.56
libpnglibpng
1.0.56:devel
libpnglibpng
1.0.57
libpnglibpng
1.0.57:rc01
libpnglibpng
1.0.58
libpnglibpng
1.0.59
libpnglibpng
1.0.60
libpnglibpng
1.0.61
libpnglibpng
1.0.62
libpnglibpng
1.0.63
libpnglibpng
1.0.64
libpnglibpng
1.0.65
debiandebian_linux
6.0
libpnglibpng
1.4.0
libpnglibpng
1.4.1
libpnglibpng
1.4.2
libpnglibpng
1.4.3
libpnglibpng
1.4.4
libpnglibpng
1.4.5
libpnglibpng
1.4.6
libpnglibpng
1.4.7
libpnglibpng
1.4.8
libpnglibpng
1.4.9
libpnglibpng
1.4.10
libpnglibpng
1.4.11
libpnglibpng
1.4.12
libpnglibpng
1.4.13
libpnglibpng
1.4.14
libpnglibpng
1.4.15
libpnglibpng
1.4.16
libpnglibpng
1.4.17
libpnglibpng
1.4.18
libpnglibpng
0.90
libpnglibpng
0.95
libpnglibpng
0.96
libpnglibpng
0.97
libpnglibpng
0.98
libpnglibpng
0.99
libpnglibpng
1.5.0:beta
libpnglibpng
1.5.1
libpnglibpng
1.5.1:beta
libpnglibpng
1.5.2
libpnglibpng
1.5.2:beta
libpnglibpng
1.5.3:beta
libpnglibpng
1.5.4
libpnglibpng
1.5.4:beta
libpnglibpng
1.5.5
libpnglibpng
1.5.5:beta
libpnglibpng
1.5.6
libpnglibpng
1.5.6:beta
libpnglibpng
1.5.7
libpnglibpng
1.5.7:beta
libpnglibpng
1.5.8
libpnglibpng
1.5.8:beta
libpnglibpng
1.5.9
libpnglibpng
1.5.9:beta
libpnglibpng
1.5.10:beta
libpnglibpng
1.5.11
libpnglibpng
1.5.11:beta
libpnglibpng
1.5.12
libpnglibpng
1.5.13
libpnglibpng
1.5.13:beta
libpnglibpng
1.5.14
libpnglibpng
1.5.15
libpnglibpng
1.5.16
libpnglibpng
1.5.17
libpnglibpng
1.5.18
libpnglibpng
1.5.19
libpnglibpng
1.5.20:beta
libpnglibpng
1.5.21
libpnglibpng
1.5.22
libpnglibpng
1.5.23
libpnglibpng
1.5.24
libpnglibpng
1.5.25
libpnglibpng
1.3.0
𝑥
= Vulnerable software versions
Ubuntu logo
Ubuntu Releases
Ubuntu Product
Codename
chromium-browser
wily
not-affected
vivid
not-affected
trusty
dne
precise
not-affected
firefox
wily
not-affected
vivid
not-affected
trusty
dne
precise
not-affected
libpng
wily
Fixed 1.2.51-0ubuntu3.15.10.2
released
vivid
Fixed 1.2.51-0ubuntu3.15.04.2
released
trusty
Fixed 1.2.50-1ubuntu2.14.04.2
released
precise
Fixed 1.2.46-3ubuntu4.2
released
thunderbird
wily
not-affected
vivid
not-affected
trusty
dne
precise
not-affected
Common Weakness Enumeration
References