CVE-2012-4432

Exploit

EPSS 3.64%
Veröffentlicht 01.10.2012 03:26:16
Zuletzt bearbeitet 29.04.2026 01:13:23
Quelle secalert@redhat.com
CVE-Watchlists
Login
Unerledigt
Login

Use-after-free vulnerability in opngreduc.c in OptiPNG Hg and 0.7.x before 0.7.3 might allow remote attackers to execute arbitrary code via unspecified vectors related to "palette reduction."

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 11

NVD 4 VulnDex Vulnerability Enrichment 0

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Optipng ≫ Optipng Version0.7.0

Optipng ≫ Optipng Version0.7.1

Optipng ≫ Optipng Version0.7.2

Optipng ≫ Optipng Versionhg

Zu dieser CVE wurde keine Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	3.64%	0.867

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	7.5	10	6.4	AV:N/AC:L/Au:N/C:P/I:P/A:P

Es wurden noch keine Informationen zu CWE veröffentlicht.

http://optipng.sourceforge.net/

Patch

Vendor Advisory

http://optipng.hg.sourceforge.net/hgweb/optipng/optipng/rev/f1d5d44670a2

Exploit

http://secunia.com/advisories/50654

Vendor Advisory

http://sourceforge.net/news/?group_id=151404

http://www.openwall.com/lists/oss-security/2012/09/17/5

Patch

Exploit

http://www.openwall.com/lists/oss-security/2012/09/18/2

Patch

Exploit

http://www.securityfocus.com/bid/55566

https://exchange.xforce.ibmcloud.com/vulnerabilities/78743

https://nvd.nist.gov/vuln/detail/CVE-2012-4432

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2012-4432

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2012-4432

EUVD

Team-orientierte Vulnerability Management Plattform

Features der Plattform

CVE-2012-4432