更新日 : 2023/10/02 04:55
libpngの脆弱性情報
CVSS v27.5 CVSS v39.8
【libpng における入力確認に関する脆弱性】
2023年10月2日にlibpngの脆弱性情報が公開されました。
対応が必要か検討してください。
本脆弱性は深刻度が高いため、早めの確認をお勧めいたします。
脆弱性情報の概要
libpng には、入力確認に関する脆弱性が存在します。
対象製品
製品：libpng
企業：PNG Development Group
深刻度（CVSS）
CVSS v2
7.5
CVSS v3
9.8

参考：CVSSの深刻度レベル
スコアCVSS v2CVSS v3
9.0～10.0危険緊急
7.0～8.9危険重要
4.0～6.9警告警告
0.1～3.9注意注意
0注意なし
リンク情報
JVN JVNDB-2017-014576
https://jvndb.jvn.jp/ja/contents/2017/JVNDB-2017-014576.html
JVN JVNVU#96453567
https://jvn.jp/vu/JVNVU96453567/index.html
CVE CVE-2017-12652
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12652
NVD CVE-2017-12652
https://nvd.nist.gov/vuln/detail/CVE-2017-12652
ICS-CERT ADVISORY ICSA-23-271-01
https://www.cisa.gov/news-events/ics-advisories/icsa-23-271-01
CWE-20
https://jvndb.jvn.jp/ja/cwe/CWE-20.html
日付情報
登録日
2023/10/02 04:55:00
最終更新日
2023/10/02 04:55:00
「libpng」に関する直近の脆弱性情報
更新日 : 2023/11/06 05:10
PNG Development Group の libpng における NULL ポインタデリファレンスに関する脆弱性
更新日 : 2023/10/02 04:55
libpng における入力確認に関する脆弱性
更新日 : 2023/09/28 08:10
PNG Development Group の libpng 他複数ベンダの製品における古典的バッファオーバーフローの脆弱性
更新日 : 2019/10/15 03:23
libpng における有効なライフタイム後のリソースの解放の欠如に関する脆弱性
更新日 : 2019/07/12 06:45
libpng におけるバッファエラーの脆弱性
更新日 : 2019/02/26 04:58
libpng におけるリソース管理に関する脆弱性
更新日 : 2018/09/25 07:56
libpng におけるリソース管理に関する脆弱性
更新日 : 2017/03/15 07:55
libpng の png_set_text_2 関数における NULL ポインタデリファレンスを引き起こされる脆弱性
更新日 : 2016/07/13 08:53
Android で使用される libpng における権限を取得される脆弱性
更新日 : 2016/05/31 03:02
libpng の png.c の png_convert_to_rfc1123 関数における重要なプロセスメモリ情報を取得される脆弱性
もっと見る >>