7.5

CVE-2012-4432

Exploit
Use-after-free vulnerability in opngreduc.c in OptiPNG Hg and 0.7.x before 0.7.3 might allow remote attackers to execute arbitrary code via unspecified vectors related to "palette reduction."
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Optipng ≫ Optipng Version0.7.0
Optipng ≫ Optipng Version0.7.1
Optipng ≫ Optipng Version0.7.2
Optipng ≫ Optipng Versionhg
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 5.24% 0.915
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 7.5 10 6.4
AV:N/AC:L/Au:N/C:P/I:P/A:P
Es wurden noch keine Informationen zu CWE veröffentlicht.
http://optipng.sourceforge.net/
Patch
Vendor Advisory
http://optipng.hg.sourceforge.net/hgweb/optipng/optipng/rev/f1d5d44670a2
Exploit
http://secunia.com/advisories/50654
Vendor Advisory
http://sourceforge.net/news/?group_id=151404
http://www.openwall.com/lists/oss-security/2012/09/17/5
Patch
Exploit
http://www.openwall.com/lists/oss-security/2012/09/18/2
Patch
Exploit
http://www.securityfocus.com/bid/55566
https://exchange.xforce.ibmcloud.com/vulnerabilities/78743