CVE-2008-6218— Libpng库png_handle_tEXt()内存泄露漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2008-6218の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: CVE Program / CVE List V5
脆弱性説明
Memory leak in the png_handle_tEXt function in pngrutil.c in libpng before 1.2.33 rc02 and 1.4.0 beta36 allows context-dependent attackers to cause a denial of service (memory exhaustion) via a crafted PNG file.
ソース: CVE Program / CVE List V5
CVSS情報
N/A
ソース: CVE Program / CVE List V5
脆弱性タイプ
N/A
ソース: CVE Program / CVE List V5
脆弱性タイトル
Libpng库png_handle_tEXt()内存泄露漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
libpng是一个可对PNG图形文件实现创建、读写等操作的PNG参考库。 libpng库的pngrutil.c文件中的png_handle_tEXt()函数在处理特制的PNG图形时存在内存泄露错误。如果用户使用链接到该库的应用打开了特制图形文件的话，就可能触发这个漏洞，耗尽所有可用的内存资源。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| - | n/a | n/a | - |
II. CVE-2008-6218の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2008-6218のインテリジェンス情報
请登录查看更多情报信息。
CVE-2008-6218 厂商安全公告 (13)
CVE-2008-6218 其他参考 (3)
- http://wiki.rpath.com/Advisories:rPSA-2009-0046x_refsource_CONFIRM
- http://sourceforge.net/project/shownotes.php?release_id=635463&group_id=5624x_refsource_CONFIRM
- http://sourceforge.net/project/shownotes.php?release_id=635837x_refsource_CONFIRM
Same Patch Batch · n/a · 2009-02-20 · 51 CVEs total
| CVE-2008-6203 | Jakob-Persson CoBaLT 'adminler.asp' SQL注入漏洞 | |
| CVE-2008-6209 | Vastal Software Zone 'view_product.php' SQL注入漏洞 | |
| CVE-2008-6195 | LANDesk Management Suite 服务PXE TFTP 目录遍历漏洞 | |
| CVE-2008-6196 | Philippe CROCHAT EasySite 多个远程文件包含漏洞 | |
| CVE-2008-6197 | KwsPHP Galerie Module "id_gal" Parameter SQL注入漏洞 | |
| CVE-2008-6198 | Mybboard MyBB Custom Pages模块 "pages" 参数 SQL注入漏洞 | |
| CVE-2008-6199 | 2532gigs权限许可和访问控制问题漏洞 | |
| CVE-2008-6212 | Php-Stats "admin.php" 多个跨站脚本攻击漏洞 | |
| CVE-2008-6205 | Xaaaaav38 URLStreet 'seeurl.php'跨站脚本攻击漏洞 | |
| CVE-2008-6204 | SuperNET Shop 多个远程文件SQL注入漏洞 | |
| CVE-2008-6206 | RobotStats 多个远程文件包含漏洞 | |
| CVE-2008-6202 | Jakob-Persson CoBaLT SQL注入漏洞 | |
| CVE-2008-6201 | KwsPHP Eskuel Module "help.php" 目录遍历漏洞 | |
| CVE-2008-6200 | Wiki Swiki多个跨站脚本攻击漏洞 | |
| CVE-2008-6219 | EMC NetWorker产品nsrexecd.exe RPC请求拒绝服务漏洞 | |
| CVE-2008-6217 | Extrakt Framework "index.php" 跨站脚本攻击漏洞 | |
| CVE-2008-6216 | Venalsur Booking Centre 'cadena_ofertas_ext.php' SQL注入"漏洞 | |
| CVE-2008-6215 | Venalsur Booking Centre 'cadena_ofertas_ext.php'跨站脚本攻击漏洞 | |
| CVE-2008-6214 | Harlandscripts Pro Traffic One "poll_results.php" SQL注入漏洞 | |
| CVE-2008-6213 | Harlandscripts Pro Traffic One 脚本mypage.php SQL注入漏洞 |
Showing 20 of 51 CVEs. View all on vendor page →
IV. 関連脆弱性
V. CVE-2008-6218へのコメント
まだコメントはありません