8 de enero de 2017

Denegación de servicio a través de libpng

Se ha anunciado una vulnerabilidad en libpng que podría ser aprovechada por atacantes remotos para provocar condiciones de denegación de servicio en aplicaciones y sistemas que usen esta librería.
El formato de imagen Portable Network Graphics o PNG se usa como una alternativa a otros formatos de imagen, como el popular GIF (Graphics Interchange Format). El uso de este tipo de imágenes cada vez es más habitual y libpng es una librería disponible para desarrolladores de aplicaciones para soportar de forma sencilla el formato de imagen PNG. Cualquier aplicación o sistema que haga uso de esta librería puede estar afectada.
Datalle e Impacto de la vulnerabilidad
  • El fallo (con CVE-2016-10087) reside en una desreferencia de puntero nulo en png_set_text_2() cuando una aplicación de edición de imágenes añade, elimina o edita chunks de texto a una imagen PNG. El problema no afecta los visualizadores puros, solo a editores que hagan uso de versiones de la librería hasta la 1.6.26, 1.5.27, 1.4.19, 1.2.56 y 1.0.66.
Recomendación
Más información:
Fuente: Hispasaec