CVE-2015-8540

EUVD-2015-8421
Integer underflow in the png_check_keyword function in pngwutil.c in libpng 0.90 through 0.99, 1.0.x before 1.0.66, 1.1.x and 1.2.x before 1.2.56, 1.3.x and 1.4.x before 1.4.19, and 1.5.x before 1.5.26 allows remote attackers to have unspecified impact via a space character as a keyword in a PNG image, which triggers an out-of-bounds read.
ProviderTypeBase ScoreAtk. VectorAtk. ComplexityPriv. RequiredVector
NISTPrimary
8.8 HIGH
NETWORK
LOW
NONE
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Base Score
CVSS 3.x
EPSS Score
Percentile: 94%
Affected Products (NVD)
VendorProductVersion
redhatenterprise_linux_desktop_supplementary
5.0
redhatenterprise_linux_desktop_supplementary
6.0
redhatenterprise_linux_hpc_node
6.0
redhatenterprise_linux_server_supplementary
5.0
redhatenterprise_linux_server_supplementary
6.0
redhatenterprise_linux_workstation_supplementary
6.0
libpnglibpng
1.2.0
libpnglibpng
1.2.1
libpnglibpng
1.2.2
libpnglibpng
1.2.3
libpnglibpng
1.2.4
libpnglibpng
1.2.5
libpnglibpng
1.2.6
libpnglibpng
1.2.7
libpnglibpng
1.2.8
libpnglibpng
1.2.9
libpnglibpng
1.2.10
libpnglibpng
1.2.11
libpnglibpng
1.2.12
libpnglibpng
1.2.13
libpnglibpng
1.2.14
libpnglibpng
1.2.15
libpnglibpng
1.2.16
libpnglibpng
1.2.17
libpnglibpng
1.2.18
libpnglibpng
1.2.19
libpnglibpng
1.2.20
libpnglibpng
1.2.21
libpnglibpng
1.2.22
libpnglibpng
1.2.23
libpnglibpng
1.2.24
libpnglibpng
1.2.25
libpnglibpng
1.2.26
libpnglibpng
1.2.27
libpnglibpng
1.2.28
libpnglibpng
1.2.29
libpnglibpng
1.2.30
libpnglibpng
1.2.31
libpnglibpng
1.2.32
libpnglibpng
1.2.33
libpnglibpng
1.2.34
libpnglibpng
1.2.35
libpnglibpng
1.2.36
libpnglibpng
1.2.37
libpnglibpng
1.2.38
libpnglibpng
1.2.39
libpnglibpng
1.2.40
libpnglibpng
1.2.41
libpnglibpng
1.2.42
libpnglibpng
1.2.43
libpnglibpng
1.2.43:devel
libpnglibpng
1.2.44
libpnglibpng
1.2.45
libpnglibpng
1.2.45:devel
libpnglibpng
1.2.46
libpnglibpng
1.2.46:devel
libpnglibpng
1.2.47
libpnglibpng
1.2.47:beta
libpnglibpng
1.2.48
libpnglibpng
1.2.48:betas
libpnglibpng
1.2.49
libpnglibpng
1.2.50
libpnglibpng
1.2.51
libpnglibpng
1.2.52
libpnglibpng
1.2.53
libpnglibpng
1.2.54
libpnglibpng
1.2.55
libpnglibpng
1.1.1
libpnglibpng
1.0.0
libpnglibpng
1.0.1
libpnglibpng
1.0.2
libpnglibpng
1.0.3
libpnglibpng
1.0.5
libpnglibpng
1.0.6
libpnglibpng
1.0.7
libpnglibpng
1.0.8
libpnglibpng
1.0.9
libpnglibpng
1.0.10
libpnglibpng
1.0.11
libpnglibpng
1.0.12
libpnglibpng
1.0.13
libpnglibpng
1.0.14
libpnglibpng
1.0.15
libpnglibpng
1.0.16
libpnglibpng
1.0.17
libpnglibpng
1.0.18
libpnglibpng
1.0.19
libpnglibpng
1.0.20
libpnglibpng
1.0.21
libpnglibpng
1.0.22
libpnglibpng
1.0.23
libpnglibpng
1.0.24
libpnglibpng
1.0.25
libpnglibpng
1.0.26
libpnglibpng
1.0.27
libpnglibpng
1.0.28
libpnglibpng
1.0.29
libpnglibpng
1.0.30
libpnglibpng
1.0.31
libpnglibpng
1.0.32
libpnglibpng
1.0.33
libpnglibpng
1.0.34
libpnglibpng
1.0.35
libpnglibpng
1.0.37
libpnglibpng
1.0.38
libpnglibpng
1.0.39
libpnglibpng
1.0.40
libpnglibpng
1.0.41
libpnglibpng
1.0.42
libpnglibpng
1.0.43
libpnglibpng
1.0.44
libpnglibpng
1.0.45
libpnglibpng
1.0.46
libpnglibpng
1.0.47
libpnglibpng
1.0.48
libpnglibpng
1.0.50
libpnglibpng
1.0.51
libpnglibpng
1.0.52
libpnglibpng
1.0.53
libpnglibpng
1.0.54
libpnglibpng
1.0.55
libpnglibpng
1.0.55:rc01
libpnglibpng
1.0.56
libpnglibpng
1.0.56:devel
libpnglibpng
1.0.57
libpnglibpng
1.0.57:rc01
libpnglibpng
1.0.58
libpnglibpng
1.0.59
libpnglibpng
1.0.60
libpnglibpng
1.0.61
libpnglibpng
1.0.62
libpnglibpng
1.0.63
libpnglibpng
1.0.64
libpnglibpng
1.0.65
debiandebian_linux
6.0
libpnglibpng
1.4.0
libpnglibpng
1.4.1
libpnglibpng
1.4.2
libpnglibpng
1.4.3
libpnglibpng
1.4.4
libpnglibpng
1.4.5
libpnglibpng
1.4.6
libpnglibpng
1.4.7
libpnglibpng
1.4.8
libpnglibpng
1.4.9
libpnglibpng
1.4.10
libpnglibpng
1.4.11
libpnglibpng
1.4.12
libpnglibpng
1.4.13
libpnglibpng
1.4.14
libpnglibpng
1.4.15
libpnglibpng
1.4.16
libpnglibpng
1.4.17
libpnglibpng
1.4.18
libpnglibpng
0.90
libpnglibpng
0.95
libpnglibpng
0.96
libpnglibpng
0.97
libpnglibpng
0.98
libpnglibpng
0.99
libpnglibpng
1.5.0:beta
libpnglibpng
1.5.1
libpnglibpng
1.5.1:beta
libpnglibpng
1.5.2
libpnglibpng
1.5.2:beta
libpnglibpng
1.5.3:beta
libpnglibpng
1.5.4
libpnglibpng
1.5.4:beta
libpnglibpng
1.5.5
libpnglibpng
1.5.5:beta
libpnglibpng
1.5.6
libpnglibpng
1.5.6:beta
libpnglibpng
1.5.7
libpnglibpng
1.5.7:beta
libpnglibpng
1.5.8
libpnglibpng
1.5.8:beta
libpnglibpng
1.5.9
libpnglibpng
1.5.9:beta
libpnglibpng
1.5.10:beta
libpnglibpng
1.5.11
libpnglibpng
1.5.11:beta
libpnglibpng
1.5.12
libpnglibpng
1.5.13
libpnglibpng
1.5.13:beta
libpnglibpng
1.5.14
libpnglibpng
1.5.15
libpnglibpng
1.5.16
libpnglibpng
1.5.17
libpnglibpng
1.5.18
libpnglibpng
1.5.19
libpnglibpng
1.5.20:beta
libpnglibpng
1.5.21
libpnglibpng
1.5.22
libpnglibpng
1.5.23
libpnglibpng
1.5.24
libpnglibpng
1.5.25
libpnglibpng
1.3.0
𝑥
= Vulnerable software versions
Ubuntu logo
Ubuntu Releases
Ubuntu Product
Codename
chromium-browser
precise
not-affected
trusty
dne
vivid
not-affected
wily
not-affected
firefox
precise
not-affected
trusty
dne
vivid
not-affected
wily
not-affected
libpng
precise
Fixed 1.2.46-3ubuntu4.2
released
trusty
Fixed 1.2.50-1ubuntu2.14.04.2
released
vivid
Fixed 1.2.51-0ubuntu3.15.04.2
released
wily
Fixed 1.2.51-0ubuntu3.15.10.2
released
thunderbird
precise
not-affected
trusty
dne
vivid
not-affected
wily
not-affected
Common Weakness Enumeration
References