BDU:2019-04779

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,3) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5) CVSS 6.5 · AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Уязвимость функции png_create_info_struct библиотеки для работы с растровой графикой в формате PNG libpng, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие зарубежным идентификаторам

CVE-2019-6129

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость функции png_create_info_struct библиотеки для работы с растровой графикой в формате PNG libpng связана с неправильным освобождением памяти перед удалением последней ссылки. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании с помощью многочисленных сетевых протоколов

Способ устранения

Использование рекомендаций: http://www.libpng.org/pub/png/libpng.html Для программных продуктов Oracle: https://www.oracle.com/technetwork/security-advisory/cpujul2019-5072835.html

Сведения записи

Дата публикации: 22.12.2019

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Существует в открытом доступе

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
Guy Eric Schalnat Andreas Dilger Glenn Randers-Pehrson	libpng	1.6.36	Не указана
Oracle Corp.	Java SE	11.0.3	Не указана
Oracle Corp.	Java SE	12.0.1	Не указана
Oracle Corp.	Java SE	7u221	Не указана
Oracle Corp.	Java SE	8u212	Не указана
Oracle Corp.	Java SE Embedded	8u221	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.