ГрамотаИБ ГрамотаИБ

BDU:2016-01652

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,3) CVSS 9.300000190734863 · AV:N/AC:M/Au:N/C:C/I:C/A:C

Уязвимость библиотеки libpng, позволяющая нарушителю повлиять на целостность, доступность и конфиденциальность информации

Соответствие зарубежным идентификаторам

CVE-2015-8540

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость функции png_check_keyword (pngwutil.c) библиотеки libpng вызвана потерей разряда целого числа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повлиять на целостность, доступность и конфиденциальность информации в результате использования символа пробела в ключевом слове PNG-изображения

Способ устранения

Обновление библиотеки libpng до более новой версии

Сведения записи

Дата публикации: 19.07.2016
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Fedora ProjectFedora23IA-32
Fedora ProjectFedora2332-bit
Fedora ProjectFedora2364-bit
Fedora ProjectFedora23ARM
Fedora ProjectFedora23PowerPC
Fedora ProjectFedora23s390
Red Hat Inc.Red Hat Enterprise LinuxDesktop Supplementary 5.0IA-32
Red Hat Inc.Red Hat Enterprise LinuxDesktop Supplementary 5.032-bit
Red Hat Inc.Red Hat Enterprise LinuxDesktop Supplementary 5.064-bit
Red Hat Inc.Red Hat Enterprise LinuxDesktop Supplementary 5.0Power Architecture
Red Hat Inc.Red Hat Enterprise LinuxDesktop Supplementary 5.0s390
Red Hat Inc.Red Hat Enterprise LinuxDesktop Supplementary 5.0z/Architecture
Red Hat Inc.Red Hat Enterprise LinuxDesktop Supplementary 6.0IA-32
Red Hat Inc.Red Hat Enterprise LinuxDesktop Supplementary 6.032-bit
Red Hat Inc.Red Hat Enterprise LinuxDesktop Supplementary 6.064-bit
Red Hat Inc.Red Hat Enterprise LinuxDesktop Supplementary 6.0Power Architecture
Red Hat Inc.Red Hat Enterprise LinuxDesktop Supplementary 6.0s390
Red Hat Inc.Red Hat Enterprise LinuxDesktop Supplementary 6.0z/Architecture
Red Hat Inc.Red Hat Enterprise LinuxHPC Node 6.0z/Architecture
Red Hat Inc.Red Hat Enterprise LinuxHPC Node 6.064-bit
Red Hat Inc.Red Hat Enterprise LinuxHPC Node 6.032-bit
Red Hat Inc.Red Hat Enterprise LinuxHPC Node 6.0Power Architecture
Red Hat Inc.Red Hat Enterprise LinuxHPC Node 6.0s390
Red Hat Inc.Red Hat Enterprise LinuxHPC Node 6.0IA-32
Red Hat Inc.Red Hat Enterprise LinuxServer Supplementary 5.0IA-32
Red Hat Inc.Red Hat Enterprise LinuxServer Supplementary 5.064-bit
Red Hat Inc.Red Hat Enterprise LinuxServer Supplementary 5.032-bit
Red Hat Inc.Red Hat Enterprise LinuxServer Supplementary 5.0Power Architecture
Red Hat Inc.Red Hat Enterprise LinuxServer Supplementary 5.0s390
Red Hat Inc.Red Hat Enterprise LinuxServer Supplementary 5.0z/Architecture
Red Hat Inc.Red Hat Enterprise LinuxServer Supplementary 6.0z/Architecture
Red Hat Inc.Red Hat Enterprise LinuxServer Supplementary 6.0s390
Red Hat Inc.Red Hat Enterprise LinuxServer Supplementary 6.0Power Architecture
Red Hat Inc.Red Hat Enterprise LinuxServer Supplementary 6.064-bit
Red Hat Inc.Red Hat Enterprise LinuxServer Supplementary 6.032-bit
Red Hat Inc.Red Hat Enterprise LinuxServer Supplementary 6.0IA-32
Red Hat Inc.Red Hat Enterprise LinuxWorkstation Supplementary 6.0IA-32
Red Hat Inc.Red Hat Enterprise LinuxWorkstation Supplementary 6.064-bit
Red Hat Inc.Red Hat Enterprise LinuxWorkstation Supplementary 6.032-bit
Red Hat Inc.Red Hat Enterprise LinuxWorkstation Supplementary 6.0Power Architecture
Red Hat Inc.Red Hat Enterprise LinuxWorkstation Supplementary 6.0s390
Red Hat Inc.Red Hat Enterprise LinuxWorkstation Supplementary 6.0z/Architecture
Сообщество свободного программного обеспеченияDebian GNU/Linux664-bit
Сообщество свободного программного обеспеченияDebian GNU/Linux632-bit
Сообщество свободного программного обеспеченияDebian GNU/Linux6PowerPC
Сообщество свободного программного обеспеченияDebian GNU/Linux6SPARC
Сообщество свободного программного обеспеченияDebian GNU/Linux6ARM
Сообщество свободного программного обеспеченияDebian GNU/Linux6MIPS
Сообщество свободного программного обеспеченияDebian GNU/Linux6System Z

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.