ID CVE-2008-3964
Summary Multiple off-by-one errors in libpng before 1.2.32beta01, and 1.4 before 1.4.0beta34, allow context-dependent attackers to cause a denial of service (crash) or have unspecified other impact via a PNG image with crafted zTXt chunks, related to (1) the png_push_read_zTXt function in pngread.c, and possibly related to (2) pngtest.c.
References
Vulnerable Configurations
  • cpe:2.3:a:libpng:libpng:1.2.2:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.2:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.2:beta1:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.2:beta1:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.2:beta2:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.2:beta2:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.2:beta3:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.2:beta3:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.2:beta4:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.2:beta4:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.2:beta5:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.2:beta5:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.2:beta6:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.2:beta6:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.2:rc1:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.2:rc1:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.3:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.3:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.3:rc1:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.3:rc1:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.3:rc2:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.3:rc2:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.3:rc3:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.3:rc3:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.3:rc4:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.3:rc4:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.3:rc5:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.3:rc5:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.3:rc6:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.3:rc6:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.4:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.4:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.4:beta1:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.4:beta1:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.4:beta2:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.4:beta2:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.4:beta3:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.4:beta3:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.4:rc1:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.4:rc1:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.5:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.5:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.5:beta1:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.5:beta1:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.5:beta2:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.5:beta2:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.5:beta3:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.5:beta3:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.5:rc1:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.5:rc1:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.5:rc2:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.5:rc2:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.5:rc3:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.5:rc3:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.6:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.6:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.6:beta1:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.6:beta1:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.6:beta2:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.6:beta2:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.6:beta3:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.6:beta3:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.6:beta4:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.6:beta4:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.6:rc1:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.6:rc1:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.6:rc2:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.6:rc2:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.6:rc3:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.6:rc3:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.6:rc4:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.6:rc4:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.6:rc5:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.6:rc5:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.7:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.7:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.7:beta1:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.7:beta1:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.7:beta2:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.7:beta2:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.8:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.8:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.8:beta1:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.8:beta1:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.8:beta2:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.8:beta2:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.8:beta3:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.8:beta3:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.8:beta4:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.8:beta4:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.8:beta5:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.8:beta5:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.8:rc1:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.8:rc1:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.8:rc2:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.8:rc2:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.8:rc3:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.8:rc3:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.8:rc4:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.8:rc4:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.8:rc5:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.8:rc5:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.9:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.9:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.9:beta1:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.9:beta1:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.9:beta10:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.9:beta10:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.9:beta2:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.9:beta2:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.9:beta3:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.9:beta3:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.9:beta4:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.9:beta4:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.9:beta5:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.9:beta5:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.9:beta6:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.9:beta6:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.9:beta7:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.9:beta7:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.9:beta8:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.9:beta8:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.9:beta9:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.9:beta9:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.9:rc1:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.9:rc1:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.19:beta4:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.19:beta4:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.19:beta5:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.19:beta5:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.19:beta6:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.19:beta6:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.19:beta7:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.19:beta7:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.19:beta8:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.19:beta8:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.19:beta9:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.19:beta9:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.19:rc1:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.19:rc1:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.19:rc2:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.19:rc2:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.19:rc3:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.19:rc3:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.19:rc4:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.19:rc4:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.19:rc5:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.19:rc5:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.19:rc6:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.19:rc6:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.20:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.20:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.20:beta01:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.20:beta01:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.20:beta02:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.20:beta02:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.20:beta03:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.20:beta03:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.20:beta04:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.20:beta04:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.20:rc1:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.20:rc1:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.20:rc2:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.20:rc2:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.20:rc3:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.20:rc3:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.20:rc4:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.20:rc4:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.20:rc5:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.20:rc5:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.20:rc6:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.20:rc6:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.21:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.21:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.21:beta1:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.21:beta1:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.21:beta2:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.21:beta2:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.21:rc1:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.21:rc1:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.21:rc2:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.21:rc2:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.21:rc3:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.21:rc3:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.22:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.22:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.22:beta1:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.22:beta1:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.22:beta2:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.22:beta2:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.22:beta2-1.2.21:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.22:beta2-1.2.21:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.22:beta3:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.22:beta3:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.22:beta3-1.2.21:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.22:beta3-1.2.21:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.22:beta4:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.22:beta4:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.22:beta4-1.2.21:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.22:beta4-1.2.21:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.22:rc1:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.22:rc1:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.22:rc1-1.2.21:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.22:rc1-1.2.21:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.23:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.23:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.23:beta01:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.23:beta01:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.23:beta01-1.2.22:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.23:beta01-1.2.22:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.23:beta02:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.23:beta02:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.23:beta02-1.2.22:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.23:beta02-1.2.22:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.23:beta03:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.23:beta03:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.23:beta03-1.2.22:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.23:beta03-1.2.22:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.23:beta04:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.23:beta04:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.23:beta04-1.2.22:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.23:beta04-1.2.22:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.23:beta05:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.23:beta05:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.23:beta05-1.2.22:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.23:beta05-1.2.22:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.23:rc01:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.23:rc01:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.23:rc01-1.2.22:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.23:rc01-1.2.22:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.24:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.24:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.24:beta01:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.24:beta01:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.24:beta01-1.2.23:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.24:beta01-1.2.23:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.24:beta02:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.24:beta02:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.24:beta02-1.2.23:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.24:beta02-1.2.23:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.24:beta03:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.24:beta03:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.24:beta03-1.2.23:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.24:beta03-1.2.23:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.24:rc01:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.24:rc01:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.24:rc01-1.2.23:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.24:rc01-1.2.23:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.25:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.25:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.25:beta01:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.25:beta01:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.25:beta02:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.25:beta02:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.25:beta03:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.25:beta03:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.25:beta04:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.25:beta04:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.25:beta05:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.25:beta05:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.25:beta06:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.25:beta06:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.25:rc01:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.25:rc01:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.25:rc02:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.25:rc02:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.26:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.26:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.26:beta01:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.26:beta01:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.26:beta02:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.26:beta02:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.26:beta03:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.26:beta03:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.26:beta04:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.26:beta04:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.26:beta05:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.26:beta05:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.26:beta06:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.26:beta06:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.2.26:rc01:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.2.26:rc01:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.4:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.4:*:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.4:beta1:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.4:beta1:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.4:beta10:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.4:beta10:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.4:beta11:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.4:beta11:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.4:beta12:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.4:beta12:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.4:beta13:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.4:beta13:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.4:beta133:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.4:beta133:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.4:beta14:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.4:beta14:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.4:beta15:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.4:beta15:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.4:beta16:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.4:beta16:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.4:beta17:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.4:beta17:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.4:beta18:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.4:beta18:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.4:beta19:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.4:beta19:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.4:beta2:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.4:beta2:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.4:beta20:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.4:beta20:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.4:beta22:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.4:beta22:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.4:beta23:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.4:beta23:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.4:beta24:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.4:beta24:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.4:beta25:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.4:beta25:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.4:beta26:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.4:beta26:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.4:beta27:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.4:beta27:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.4:beta28:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.4:beta28:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.4:beta29:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.4:beta29:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.4:beta3:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.4:beta3:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.4:beta30:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.4:beta30:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.4:beta31:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.4:beta31:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:*:beta33:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:*:beta33:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.4:beta4:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.4:beta4:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.4:beta5:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.4:beta5:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.4:beta6:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.4:beta6:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.4:beta7:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.4:beta7:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.4:beta8:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.4:beta8:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:1.4:beta9:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:1.4:beta9:*:*:*:*:*:*
  • cpe:2.3:a:libpng:libpng:beta1:*:*:*:*:*:*:*
    cpe:2.3:a:libpng:libpng:beta1:*:*:*:*:*:*:*
CVSS
Base: 4.3 (as of 08-08-2017 - 01:32)
Impact:
Exploitability:
CWE CWE-399
CAPEC
Access
VectorComplexityAuthentication
NETWORK MEDIUM NONE
Impact
ConfidentialityIntegrityAvailability
NONE NONE PARTIAL
cvss-vector via4 AV:N/AC:M/Au:N/C:N/I:N/A:P
refmap via4
bid 31049
cert-vn VU#889484
confirm
gentoo GLSA-200812-15
mandriva MDVSA-2009:051
mlist
  • [oss-security] 20080909 CVE request (libpng)
  • [oss-security] 20080909 Re: CVE request (libpng)
  • [png-mng-implement] 20080918 libpng-1.0.40 and libpng-1.2.32 available
secunia
  • 31781
  • 33137
  • 35302
  • 35386
sunalert
  • 1020521
  • 259989
vupen
  • ADV-2008-2512
  • ADV-2009-1462
  • ADV-2009-1560
xf libpng-pngpushreadztxt-dos(44928)
statements via4
contributor Joshua Bressers
lastmodified 2017-08-07
organization Red Hat
statement Not vulnerable. These issues did not affect the versions of libpng as shipped with Red Hat Enterprise Linux 2.1, 3, 4, or 5.
Last major update 08-08-2017 - 01:32
Published 11-09-2008 - 01:13
Last modified 08-08-2017 - 01:32
Back to Top