Optipng Project

Optipng

8 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.8

CVE-2023-43907

Exploit
  • EPSS 0.03%
  • Veröffentlicht 01.10.2023 01:15:24
  • Zuletzt bearbeitet 21.11.2024 08:24:59

OptiPNG v0.7.7 was discovered to contain a global buffer overflow via the 'buffer' variable at gifread.c.

7.8

CVE-2017-16938

  • EPSS 0.5%
  • Veröffentlicht 24.11.2017 07:29:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

A global buffer overflow in OptiPNG 0.7.6 allows remote attackers to cause a denial-of-service attack or other unspecified impact with a maliciously crafted GIF format file, related to an uncontrolled loop in the LZWReadByte function of the gifread.c...

7.8

CVE-2017-1000229

Exploit
  • EPSS 0.47%
  • Veröffentlicht 17.11.2017 05:29:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

Integer overflow bug in function minitiff_read_info() of optipng 0.7.6 allows an attacker to remotely execute code or cause denial of service.

5.5

CVE-2015-7802

  • EPSS 0.42%
  • Veröffentlicht 20.04.2016 16:59:02
  • Zuletzt bearbeitet 12.04.2025 10:46:40

gifread.c in gif2png, as used in OptiPNG before 0.7.6, allows remote attackers to cause a denial of service (uninitialized memory read) via a crafted GIF file.

9.3

CVE-2015-7801

Exploit
  • EPSS 2.39%
  • Veröffentlicht 20.04.2016 16:59:01
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Use-after-free vulnerability in OptiPNG 0.6.4 allows remote attackers to execute arbitrary code via a crafted PNG file.

8.8

CVE-2016-3982

  • EPSS 1.7%
  • Veröffentlicht 13.04.2016 16:59:24
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Off-by-one error in the bmp_rle4_fread function in pngxrbmp.c in OptiPNG before 0.7.6 allows remote attackers to cause a denial of service (out-of-bounds read or write access and crash) or possibly execute arbitrary code via a crafted image file, whi...

9.3

CVE-2016-3981

Exploit
  • EPSS 0.95%
  • Veröffentlicht 13.04.2016 16:59:23
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Heap-based buffer overflow in the bmp_read_rows function in pngxrbmp.c in OptiPNG before 0.7.6 allows remote attackers to cause a denial of service (out-of-bounds read or write access and crash) or possibly execute arbitrary code via a crafted image ...

9.3

CVE-2009-0749

  • EPSS 0.41%
  • Veröffentlicht 02.03.2009 20:30:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Use-after-free vulnerability in the GIFReadNextExtension function in lib/pngxtern/gif/gifread.c in OptiPNG 0.6.2 and earlier allows context-dependent attackers to cause a denial of service (application crash) via a crafted GIF image that causes the r...