目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

CVE-2004-0597— Microsoft MSN Messenger PNG图片解析远程代码执行漏洞(MS05-009)

EPSS 82.54% · P100
获取后续新漏洞提醒登录后订阅

一、 漏洞 CVE-2004-0597 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
N/A
来源: CVE Program / CVE List V5
Vulnerability Description
Multiple buffer overflows in libpng 1.2.5 and earlier, as used in multiple products, allow remote attackers to execute arbitrary code via malformed PNG images in which (1) the png_handle_tRNS function does not properly validate the length of transparency chunk (tRNS) data, or the (2) png_handle_sBIT or (3) png_handle_hIST functions do not perform sufficient bounds checking.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Microsoft MSN Messenger PNG图片解析远程代码执行漏洞(MS05-009)
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Windows MSN Messenger是一款即时通信软件。 Windows MSN Messenger在处理畸形PNG文件时存在问题，远程攻击者可以利用这个漏洞构建恶意PNG文件，诱使用户处理，可导致缓冲区溢出。 Windows MSN Messenger在处理破坏或畸形的PNG文件时存在问题，目标用户被打开后可能被攻击者完全控制系统。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

神龙十问 — AI 深度分析

十问解析：根本原因、利用方式、修复建议、紧迫性。摘要免费，完整版需登录。

查看摘要 完整分析（登录）

受影响产品

厂商产品影响版本CPE订阅
-n/a n/a -

二、漏洞 CVE-2004-0597 的公开POC

#POC 描述源链接神龙链接
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2004-0597 的情报信息

请登录查看更多情报信息。

CVE-2004-0597 厂商安全公告 (22)

CVE-2004-0597 邮件列表归档 (6)

CVE-2004-0597 其他参考 (13)

同批安全公告 · n/a · 2004-08-05 · 共 6 条

CVE-2004-0415Linux内核文件offset指针敏感信息泄露漏洞
CVE-2004-0494Gnome VFS 'extfs'脚本身份不明漏洞
CVE-2004-0598libpng png_handle_iCCP NULL指针远程拒绝服务漏洞
CVE-2004-0599libpng逐行读取远程整数溢出漏洞
CVE-2004-0771LHA extract_one多重缓冲区溢出漏洞

IV. Related Vulnerabilities

Same product: n/a
Same vendor: n/a

V. Comments for CVE-2004-0597

暂无评论

发表评论