未評価
A global buffer overflow was discovered in pngcheck function in pngcheck-2.4.0(5 patches applied) via a crafted png file.
CVE-2020-35511
SecPulse初出
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2020-35511 pngcheck 修正版: 3.0.2-2
- Ubuntu UBUNTU-CVE-2020-35511 pngcheck 修正版: 2.3.0-7ubuntu0.16.04.1~esm1
参照URL
- advisory libpng.org
- advisory lists.debian.org
- advisory debian.org