Pngcrush Project

Pngcrush

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.8

CVE-2015-2158

  • EPSS 0.41%
  • Veröffentlicht 06.10.2017 15:29:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

Off-by-one error in the pngcrush_measure_idat function in pngcrush.c in pngcrush before 1.7.84 allows remote attackers to cause a denial of service (application crash) or possibly execute arbitrary code via a crafted PNG file.

9.8

CVE-2015-7700

  • EPSS 0.69%
  • Veröffentlicht 31.08.2017 22:29:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

Double-free vulnerability in the sPLT chunk structure and png.c in pngcrush before 1.7.87 allows attackers to have unspecified impact via unknown vectors.