S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 01 juin 2006
N° CERTA-2006-AVI-506
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Vulnérabilité dans libpng

Gestion du document

Référence CERTA-2006-AVI-506
Titre Vulnérabilité dans libpng
Date de la première version01 juin 2006
Date de la dernière version17 novembre 2006
Source(s) Alerte de sécurité sur le site de libpng
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Déni de service

Systèmes affectés

libpng versions 1.0.6 à 1.2.12 et version 1.0.20.

Description

Une vulnérabilité a été découverte dans la fonction png_set_sPLT() de la bibliothèque libpng. L'exploitation de cette vulnérabilité peut provoquer un arrêt brutal de l'application utilisant cette bibliothèque.

Solution

Installer la version 1.2.13 ou 1.0.21.

Documentation

Gestion détaillée du document

    le 01 juin 2006
    ajout des références aux bulletins de sécurité Gentoo, Mandriva, Red Hat, SuSE, Ubuntu.
    le 17 novembre 2006
    version initiale.