ГрамотаИБ ГрамотаИБ

BDU:2015-12117

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5) CVSS 5 · AV:N/AC:L/Au:N/C:P/I:N/A:N

Уязвимость библиотеки libpng и операционных систем Ubuntu, Debian GNU/Linux, позволяющая нарушителю получить доступ к защищаемой информации

Соответствие зарубежным идентификаторам

CVE-2015-7981

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость функции png_convert_to_rfc1123 в png.c библиотеки libpng и операционных систем Ubuntu, Debian GNU/Linux связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к защищаемой информации с помощью специальным образом созданного изображения

Способ устранения

Установка обновления операционной системы Ubuntu, в соответствии с информацией, содержащейся в бюллетене USN-2815-1. Установка обновления операционной системы Debian GNU/Linux, в соответствии с информацией, содержащейся в бюллетене DSA-3399. Обновление библиотеки libpng до версий 1.0.64, 1.2.54, 1.4.17 или 1.5.24

Сведения записи

Дата публикации: 14.12.2015
Класс уязвимости: Уязвимость архитектуры
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Canonical Ltd.Ubuntu12.0432-bit
Canonical Ltd.Ubuntu12.04Power
Canonical Ltd.Ubuntu12.04ARM64
Canonical Ltd.Ubuntu12.04ARM7
Canonical Ltd.Ubuntu12.0464-bit
Canonical Ltd.Ubuntu14.04Power
Canonical Ltd.Ubuntu14.0464-bit
Canonical Ltd.Ubuntu14.04ARM64
Canonical Ltd.Ubuntu14.04ARM7
Canonical Ltd.Ubuntu14.0432-bit
Canonical Ltd.Ubuntu15.04Power
Canonical Ltd.Ubuntu15.04ARM64
Canonical Ltd.Ubuntu15.0432-bit
Canonical Ltd.Ubuntu15.0464-bit
Canonical Ltd.Ubuntu15.1064-bit
Canonical Ltd.Ubuntu15.10Power
Canonical Ltd.Ubuntu15.10ARM64
Canonical Ltd.Ubuntu15.10ARM7
Canonical Ltd.Ubuntu15.1032-bit
Guy Eric Schalnat Andreas Dilger Glenn Randers-Pehrsonlibpng1.0.55 rc01Не указана
Guy Eric Schalnat Andreas Dilger Glenn Randers-Pehrsonlibpng1.0.56 develНе указана
Guy Eric Schalnat Andreas Dilger Glenn Randers-Pehrsonlibpng1.0.57 rc01Не указана
Guy Eric Schalnat Andreas Dilger Glenn Randers-Pehrsonlibpng1.2.43 develНе указана
Guy Eric Schalnat Andreas Dilger Glenn Randers-Pehrsonlibpng1.2.45 develНе указана
Guy Eric Schalnat Andreas Dilger Glenn Randers-Pehrsonlibpng1.2.46 develНе указана
Guy Eric Schalnat Andreas Dilger Glenn Randers-Pehrsonlibpng1.2.47 betaНе указана
Guy Eric Schalnat Andreas Dilger Glenn Randers-Pehrsonlibpng1.2.48 betasНе указана
Guy Eric Schalnat Andreas Dilger Glenn Randers-Pehrsonlibpngот 1.0.0 до 1.0.3 включительноНе указана
Guy Eric Schalnat Andreas Dilger Glenn Randers-Pehrsonlibpngот 1.0.5 до 1.0.48 включительноНе указана
Guy Eric Schalnat Andreas Dilger Glenn Randers-Pehrsonlibpngот 1.0.50 до 1.0.63 включительноНе указана
Guy Eric Schalnat Andreas Dilger Glenn Randers-Pehrsonlibpngот 1.2.0 до 1.2.53 включительноНе указана
Сообщество свободного программного обеспеченияDebian GNU/Linux7SPARC
Сообщество свободного программного обеспеченияDebian GNU/Linux7PowerPC
Сообщество свободного программного обеспеченияDebian GNU/Linux764-bit
Сообщество свободного программного обеспеченияDebian GNU/Linux732-bit
Сообщество свободного программного обеспеченияDebian GNU/Linux7MIPS
Сообщество свободного программного обеспеченияDebian GNU/Linux7ARM
Сообщество свободного программного обеспеченияDebian GNU/Linux7System Z
Сообщество свободного программного обеспеченияDebian GNU/Linux8ARM
Сообщество свободного программного обеспеченияDebian GNU/Linux8System Z
Сообщество свободного программного обеспеченияDebian GNU/Linux8SPARC
Сообщество свободного программного обеспеченияDebian GNU/Linux8PowerPC
Сообщество свободного программного обеспеченияDebian GNU/Linux864-bit
Сообщество свободного программного обеспеченияDebian GNU/Linux832-bit
Сообщество свободного программного обеспеченияDebian GNU/Linux8MIPS

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.