PNGファイル処理に用いるライブラリ「libpng」にコード実行可能となる脆弱性
PNG形式の画像ファイルを処理する際に利用するライブラリ「libpng」に脆弱性が含まれていることがわかった。セキュリティ機関が注意を呼びかけている。
同ライブラリが提供す関数「png_decompress_chunk()」に整数オーバーフローの脆弱性があり、細工されたファイルを開くと、リモートでコードを実行されるおそれがある。
影響を受けるのは、「同1.5.8」「同1.4.8」「同1.2.46」「同1.0.56」で、それ以前のバージョンも含まれる。同ライブラリを製品で利用している一部ベンダーより、アップデートの提供が開始されている。
（Security NEXT - 2012/09/10 ）
ツイート
関連リンク
PR
関連記事
Apple、「iOS 16/15」向けにセキュリティ更新 - 悪用脆弱性を解消
Adobe、複数製品向けにアップデート - 深刻な脆弱性を修正
Adobe、11製品にセキュリティ更新 - 「クリティカル」脆弱性など修正
「AdGuard Home」に深刻な脆弱性 - 修正版が公開
GitLab、セキュリティアップデートを公開 - 脆弱性15件に対応
Veeam製バックアップ管理ソフトに深刻な脆弱性 - アップデートが公開
前回更新から2日で「Chrome」がアップデート - ゼロデイ脆弱性を緊急修正
ワークフローツール「n8n」の脆弱性悪用に注意喚起 - 米CISA
会議ツール「Zoom」Windows向けクライアントに深刻な脆弱性
米当局、「Cisco SD-WAN」攻撃対応の緊急指令を更新
