Lucene search
HistoryJan 30, 2017 - 10:59 p.m.
CVE-2016-10087
cve
2016
10087
libpng
null pointer dereference
security vulnerability
5 Medium
CVSS2
Attack Vector
NETWORK
Attack Complexity
LOW
Authentication
NONE
Confidentiality Impact
NONE
Integrity Impact
NONE
Availability Impact
PARTIAL
AV:N/AC:L/Au:N/C:N/I:N/A:P
7.5 High
CVSS3
Attack Vector
NETWORK
Attack Complexity
LOW
Privileges Required
NONE
User Interaction
NONE
Scope
UNCHANGED
Confidentiality Impact
NONE
Integrity Impact
NONE
Availability Impact
HIGH
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
6.5 Medium
AI Score
Confidence
High
0.011 Low
EPSS
Percentile
84.4%
The png_set_text_2 function in libpng 0.71 before 1.0.67, 1.2.x before 1.2.57, 1.4.x before 1.4.20, 1.5.x before 1.5.28, and 1.6.x before 1.6.27 allows context-dependent attackers to cause a NULL pointer dereference vectors involving loading a text chunk into a png structure, removing the text, and then adding another text chunk to the structure.
Affected configurations
Node
libpnglibpngMatch0.8
ORlibpnglibpngMatch0.71
ORlibpnglibpngMatch0.81
ORlibpnglibpngMatch0.82
ORlibpnglibpngMatch0.85
ORlibpnglibpngMatch0.86
ORlibpnglibpngMatch0.87
ORlibpnglibpngMatch0.88
ORlibpnglibpngMatch0.89
ORlibpnglibpngMatch0.89c
ORlibpnglibpngMatch0.90
ORlibpnglibpngMatch0.95
ORlibpnglibpngMatch0.96
ORlibpnglibpngMatch0.97
ORlibpnglibpngMatch0.98
ORlibpnglibpngMatch0.99
ORlibpnglibpngMatch0.99a
ORlibpnglibpngMatch0.99b
ORlibpnglibpngMatch0.99c
ORlibpnglibpngMatch0.99d
ORlibpnglibpngMatch0.99e
ORlibpnglibpngMatch0.99f
ORlibpnglibpngMatch0.99g
ORlibpnglibpngMatch0.99h
ORlibpnglibpngMatch1.00
ORlibpnglibpngMatch1.0.0
ORlibpnglibpngMatch1.0.0a
ORlibpnglibpngMatch1.0.0b
ORlibpnglibpngMatch1.0.1
ORlibpnglibpngMatch1.0.1a
ORlibpnglibpngMatch1.0.1b
ORlibpnglibpngMatch1.0.1c
ORlibpnglibpngMatch1.0.1d
ORlibpnglibpngMatch1.0.1e
ORlibpnglibpngMatch1.0.2
ORlibpnglibpngMatch1.0.2a
ORlibpnglibpngMatch1.0.3
ORlibpnglibpngMatch1.0.3a
ORlibpnglibpngMatch1.0.3b
ORlibpnglibpngMatch1.0.3d
ORlibpnglibpngMatch1.0.4
ORlibpnglibpngMatch1.0.4a
ORlibpnglibpngMatch1.0.4b
ORlibpnglibpngMatch1.0.4c
ORlibpnglibpngMatch1.0.4d
ORlibpnglibpngMatch1.0.4e
ORlibpnglibpngMatch1.0.4f
ORlibpnglibpngMatch1.0.5
ORlibpnglibpngMatch1.0.5a
ORlibpnglibpngMatch1.0.5b
ORlibpnglibpngMatch1.0.5c
ORlibpnglibpngMatch1.0.5d
ORlibpnglibpngMatch1.0.5e
ORlibpnglibpngMatch1.0.5f
ORlibpnglibpngMatch1.0.5g
ORlibpnglibpngMatch1.0.5h
ORlibpnglibpngMatch1.0.5i
ORlibpnglibpngMatch1.0.5j
ORlibpnglibpngMatch1.0.5k
ORlibpnglibpngMatch1.0.5l
ORlibpnglibpngMatch1.0.5m
ORlibpnglibpngMatch1.0.5n
ORlibpnglibpngMatch1.0.5o
ORlibpnglibpngMatch1.0.5p
ORlibpnglibpngMatch1.0.5q
ORlibpnglibpngMatch1.0.5r
ORlibpnglibpngMatch1.0.5s
ORlibpnglibpngMatch1.0.5t
ORlibpnglibpngMatch1.0.5u
ORlibpnglibpngMatch1.0.5v
ORlibpnglibpngMatch1.0.6
ORlibpnglibpngMatch1.0.6d
ORlibpnglibpngMatch1.0.6e
ORlibpnglibpngMatch1.0.6f
ORlibpnglibpngMatch1.0.6g
ORlibpnglibpngMatch1.0.6h
ORlibpnglibpngMatch1.0.6i
ORlibpnglibpngMatch1.0.6j
ORlibpnglibpngMatch1.0.7
ORlibpnglibpngMatch1.0.8
ORlibpnglibpngMatch1.0.9
ORlibpnglibpngMatch1.0.10
ORlibpnglibpngMatch1.0.11
ORlibpnglibpngMatch1.0.12
ORlibpnglibpngMatch1.0.13
ORlibpnglibpngMatch1.0.14
ORlibpnglibpngMatch1.0.15
ORlibpnglibpngMatch1.0.16
ORlibpnglibpngMatch1.0.17
ORlibpnglibpngMatch1.0.18
ORlibpnglibpngMatch1.0.19
ORlibpnglibpngMatch1.0.20
ORlibpnglibpngMatch1.0.21
ORlibpnglibpngMatch1.0.22
ORlibpnglibpngMatch1.0.23
ORlibpnglibpngMatch1.0.24
ORlibpnglibpngMatch1.0.25
ORlibpnglibpngMatch1.0.26
ORlibpnglibpngMatch1.0.27
ORlibpnglibpngMatch1.0.28
ORlibpnglibpngMatch1.0.29
ORlibpnglibpngMatch1.0.30
ORlibpnglibpngMatch1.0.31
ORlibpnglibpngMatch1.0.32
ORlibpnglibpngMatch1.0.33
ORlibpnglibpngMatch1.0.34
ORlibpnglibpngMatch1.0.35
ORlibpnglibpngMatch1.0.37
ORlibpnglibpngMatch1.0.38
ORlibpnglibpngMatch1.0.39
ORlibpnglibpngMatch1.0.40
ORlibpnglibpngMatch1.0.41
ORlibpnglibpngMatch1.0.42
ORlibpnglibpngMatch1.0.43
ORlibpnglibpngMatch1.0.44
ORlibpnglibpngMatch1.0.45
ORlibpnglibpngMatch1.0.46
ORlibpnglibpngMatch1.0.47
ORlibpnglibpngMatch1.0.48
ORlibpnglibpngMatch1.0.50
ORlibpnglibpngMatch1.0.51
ORlibpnglibpngMatch1.0.52
ORlibpnglibpngMatch1.0.53
ORlibpnglibpngMatch1.0.54
ORlibpnglibpngMatch1.0.55
ORlibpnglibpngMatch1.0.56
ORlibpnglibpngMatch1.0.57
ORlibpnglibpngMatch1.0.58
ORlibpnglibpngMatch1.0.59
ORlibpnglibpngMatch1.0.60
ORlibpnglibpngMatch1.0.61
ORlibpnglibpngMatch1.0.62
ORlibpnglibpngMatch1.0.63
ORlibpnglibpngMatch1.0.64
ORlibpnglibpngMatch1.0.65
ORlibpnglibpngMatch1.0.66
Node
libpnglibpngMatch1.2.0
ORlibpnglibpngMatch1.2.1
ORlibpnglibpngMatch1.2.3
ORlibpnglibpngMatch1.2.4
ORlibpnglibpngMatch1.2.6
ORlibpnglibpngMatch1.2.8
ORlibpnglibpngMatch1.2.10
ORlibpnglibpngMatch1.2.12
ORlibpnglibpngMatch1.2.13
ORlibpnglibpngMatch1.2.14
ORlibpnglibpngMatch1.2.16
ORlibpnglibpngMatch1.2.18
ORlibpnglibpngMatch1.2.20
ORlibpnglibpngMatch1.2.21
ORlibpnglibpngMatch1.2.22
ORlibpnglibpngMatch1.2.24
ORlibpnglibpngMatch1.2.25
ORlibpnglibpngMatch1.2.26
ORlibpnglibpngMatch1.2.27
ORlibpnglibpngMatch1.2.29
ORlibpnglibpngMatch1.2.32
ORlibpnglibpngMatch1.2.33
ORlibpnglibpngMatch1.2.35
ORlibpnglibpngMatch1.2.37
ORlibpnglibpngMatch1.2.38
ORlibpnglibpngMatch1.2.39
ORlibpnglibpngMatch1.2.41
ORlibpnglibpngMatch1.2.42
ORlibpnglibpngMatch1.2.44
ORlibpnglibpngMatch1.2.45
ORlibpnglibpngMatch1.2.46
ORlibpnglibpngMatch1.2.47
ORlibpnglibpngMatch1.2.50
ORlibpnglibpngMatch1.2.51
ORlibpnglibpngMatch1.2.52
ORlibpnglibpngMatch1.2.53
ORlibpnglibpngMatch1.2.54
ORlibpnglibpngMatch1.2.55
ORlibpnglibpngMatch1.2.56
Node
libpnglibpngMatch1.4.0
ORlibpnglibpngMatch1.4.1
ORlibpnglibpngMatch1.4.2
ORlibpnglibpngMatch1.4.3
ORlibpnglibpngMatch1.4.4
ORlibpnglibpngMatch1.4.5
ORlibpnglibpngMatch1.4.6
ORlibpnglibpngMatch1.4.7
ORlibpnglibpngMatch1.4.8
ORlibpnglibpngMatch1.4.9
ORlibpnglibpngMatch1.4.10
ORlibpnglibpngMatch1.4.11
ORlibpnglibpngMatch1.4.12
ORlibpnglibpngMatch1.4.13
ORlibpnglibpngMatch1.4.14
ORlibpnglibpngMatch1.4.15
ORlibpnglibpngMatch1.4.16
ORlibpnglibpngMatch1.4.17
ORlibpnglibpngMatch1.4.18
ORlibpnglibpngMatch1.4.19
Node
libpnglibpngMatch1.2.55
ORlibpnglibpngMatch1.5.0
ORlibpnglibpngMatch1.5.1
ORlibpnglibpngMatch1.5.2
ORlibpnglibpngMatch1.5.3
ORlibpnglibpngMatch1.5.4
ORlibpnglibpngMatch1.5.5
ORlibpnglibpngMatch1.5.6
ORlibpnglibpngMatch1.5.7
ORlibpnglibpngMatch1.5.8
ORlibpnglibpngMatch1.5.9
ORlibpnglibpngMatch1.5.10
ORlibpnglibpngMatch1.5.11
ORlibpnglibpngMatch1.5.12
ORlibpnglibpngMatch1.5.13
ORlibpnglibpngMatch1.5.14
ORlibpnglibpngMatch1.5.15
ORlibpnglibpngMatch1.5.16
ORlibpnglibpngMatch1.5.17
ORlibpnglibpngMatch1.5.18
ORlibpnglibpngMatch1.5.19
ORlibpnglibpngMatch1.5.20
ORlibpnglibpngMatch1.5.21
ORlibpnglibpngMatch1.5.22
ORlibpnglibpngMatch1.5.23
ORlibpnglibpngMatch1.5.24
ORlibpnglibpngMatch1.5.25
ORlibpnglibpngMatch1.5.26
ORlibpnglibpngMatch1.5.27
Node
libpnglibpngMatch1.2.55
ORlibpnglibpngMatch1.6.0
ORlibpnglibpngMatch1.6.1
ORlibpnglibpngMatch1.6.2
ORlibpnglibpngMatch1.6.3
ORlibpnglibpngMatch1.6.4
ORlibpnglibpngMatch1.6.5
ORlibpnglibpngMatch1.6.6
ORlibpnglibpngMatch1.6.7
ORlibpnglibpngMatch1.6.8
ORlibpnglibpngMatch1.6.9
ORlibpnglibpngMatch1.6.10
ORlibpnglibpngMatch1.6.11
ORlibpnglibpngMatch1.6.12
ORlibpnglibpngMatch1.6.13
ORlibpnglibpngMatch1.6.14
ORlibpnglibpngMatch1.6.15
ORlibpnglibpngMatch1.6.16
ORlibpnglibpngMatch1.6.17
ORlibpnglibpngMatch1.6.18
ORlibpnglibpngMatch1.6.19
ORlibpnglibpngMatch1.6.20
ORlibpnglibpngMatch1.6.21
ORlibpnglibpngMatch1.6.22
ORlibpnglibpngMatch1.6.23
ORlibpnglibpngMatch1.6.24
ORlibpnglibpngMatch1.6.25
ORlibpnglibpngMatch1.6.26
References
www.openwall.com/lists/oss-security/2016/12/29/2
www.openwall.com/lists/oss-security/2016/12/30/4
www.securityfocus.com/bid/95157
lists.apache.org/thread.html/r58af02e294bd07f487e2c64ffc0a29b837db5600e33b6e698b9d696b%40%3Cissues.bookkeeper.apache.org%3E
lists.apache.org/thread.html/rf4c02775860db415b4955778a131c2795223f61cb8c6a450893651e4%40%3Cissues.bookkeeper.apache.org%3E
security.gentoo.org/glsa/201701-74
usn.ubuntu.com/3712-1/
usn.ubuntu.com/3712-2/
Related
nessus
nessus
openSUSE Security Update : libpng16 (openSUSE-2017-443)
2017-04-06 00:00:00
Fedora 25 : libpng12 (2017-bad9942e42)
2017-04-17 00:00:00
Fedora 24 : libpng10 (2016-1a7e14d084)
2017-01-10 00:00:00
openvas
openvas
Huawei EulerOS: Security Advisory for libpng (EulerOS-SA-2019-1810)
2020-01-23 00:00:00
Mageia: Security Advisory (MGASA-2017-0020)
2022-01-28 00:00:00
Fedora Update for libpng15 FEDORA-2017-66fd940572
2017-04-13 00:00:00
archlinux
archlinux
[ASA-201701-6] lib32-libpng12: denial of service
2017-01-02 00:00:00
[ASA-201701-4] libpng12: denial of service
2017-01-02 00:00:00
[ASA-201701-2] libpng: denial of service
2017-01-01 00:00:00
fedora
fedora
[SECURITY] Fedora 25 Update: libpng10-1.0.67-1.fc25
2017-01-07 21:50:49
[SECURITY] Fedora 25 Update: libpng15-1.5.28-1.fc25
2017-04-12 20:24:49
[SECURITY] Fedora 25 Update: libpng12-1.2.57-1.fc25
2017-04-15 23:52:20
mageia
mageia
Updated libpng and libpng12 packages fix security vulnerability
2017-01-22 20:02:54
slackware
slackware
[slackware-security] libpng
2016-12-30 19:37:21
osv
osv
CVE-2016-10087
2017-01-30 22:59:00
ubuntu
ubuntu
libpng vulnerability
2018-07-11 00:00:00
libpng vulnerabilities
2018-07-11 00:00:00
nvd
nvd
CVE-2016-10087
2017-01-30 22:59:00
redhatcve
redhatcve
CVE-2016-10087
2017-01-02 16:17:29
debiancve
debiancve
CVE-2016-10087
2017-01-30 22:59:00
gentoo
gentoo
libpng: Remote execution of arbitrary code
2017-01-29 00:00:00
ubuntucve
ubuntucve
CVE-2016-10087
2017-01-30 00:00:00
ibm
ibm
veracode
veracode
Denial Of Service (DoS) Through A Null Pointer Dereference
2017-02-01 05:20:50
prion
prion
Null pointer dereference
2017-01-30 22:59:00
cvelist
cvelist
CVE-2016-10087
2017-01-30 22:00:00
cloudfoundry
cloudfoundry
USN-3712-1: libpng vulnerabilities | Cloud Foundry
2018-07-19 00:00:00
rosalinux
rosalinux
Advisory ROSA-SA-2021-1884
2021-07-02 17:16:15
5 Medium
CVSS2
Attack Vector
NETWORK
Attack Complexity
LOW
Authentication
NONE
Confidentiality Impact
NONE
Integrity Impact
NONE
Availability Impact
PARTIAL
AV:N/AC:L/Au:N/C:N/I:N/A:P
7.5 High
CVSS3
Attack Vector
NETWORK
Attack Complexity
LOW
Privileges Required
NONE
User Interaction
NONE
Scope
UNCHANGED
Confidentiality Impact
NONE
Integrity Impact
NONE
Availability Impact
HIGH
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
6.5 Medium
AI Score
Confidence
High
0.011 Low
EPSS
Percentile
84.4%
Related for CVE-2016-10087