Secunia reports :

A vulnerability has been reported in OptiPNG, which can be exploited by malicious people to potentially compromise a user's system.

The vulnerability is caused due to a use-after-free error related to the palette reduction functionality. No further information is currently available.

Success exploitation may allow execution of arbitrary code.

optipng received a fix for a palette reduction use-after-free vulnerability. (CVE-2012-4432)

The remote host is affected by the vulnerability described in GLSA-201404-03 (OptiPNG: User-assisted execution of arbitrary code)

    A use-after-free vulnerability exists in the palette reduction       functionality of OptiPNG.
  Impact :

    A remote attacker could entice a user to open a specially crafted image       file, possibly resulting in  execution of arbitrary code with the       privileges of the process or a Denial of Service condition.
  Workaround :

    There is no known workaround at this time.

Secunia による報告：

OptiPNG に脆弱性があることが報告しました。悪意のある者がこの脆弱性を悪用し、ユーザーのシステムが危険にさらす可能性があります。

この脆弱性は、パレット削減機能に関連するuse-after-free エラーがあるため生じています。現在利用可能な詳細情報はありません。

悪用に成功すると、任意のコードが実行される可能性があります。

optipng がパレット減少時の use-after-free 脆弱性の修正を受けました。（CVE-2012-4432）

リモートホストは、GLSA-201404-03 で説明されている脆弱性の影響を受けます（OptiPNG：ユーザー支援による任意のコードの実行）

OptiPNG のパレット縮小機能に、use-after-free の脆弱性が存在します。
 影響：

リモートの攻撃者は、ユーザーを誘導して、特別に細工された画像ファイルを開かせることで、プロセスの権限で任意のコードを実行するか、サービス拒否状態を引き起こす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Secunia 报告：

据报告，OptiPNG 中存在一个漏洞，可能被恶意人员利用以损害用户的系统。

造成此漏洞的原因是与调色板减少功能有关的释放后使用错误。目前没有进一步的信息可用。

若成功利用此漏洞，便可执行任意代码。

Secunia 報告：

據報 OptiPNG 中有一個弱點，惡意攻擊者可惡意利用此弱點來入侵使用者的系統。

此弱點是因為與調色盤抑制功能相關的一個釋放後使用錯誤所導致。目前尚未提供詳細資訊。

若成功惡意利用此弱點，即可執行任意程式碼。

远程主机受到 GLSA-201404-03 中所述漏洞的影响（OptiPNG：受用户协助的任意代码执行）

    OptiPNG 的调色板减少功能中存在一个释放后使用漏洞。
  影响：

    远程攻击者可诱骗用户打开特别构建的图像文件，这可能导致以进程权限执行任意代码或拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

optipng 收到了調色盤減少釋放後使用弱點的修正。(CVE-2012-4432)

遠端主機受到 GLSA-201404-03 中所述的弱點影響 (OptiPNG：使用者協助的任意程式碼執行)

    OptiPNG 的調色盤抑制功能存在一個釋放後使用弱點。
  影響：

    遠端攻擊者可引誘使用者開啟特製的影像檔案，並可能以處理程序的權限執行任意程式碼，或導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

optipng 接收到用于调色板减少释放后使用漏洞的补丁。(CVE-2012-4432)

ID	名稱	產品	系列	已發布	已更新	嚴重性
65848	FreeBSD : optipng -- use-after-free vulnerability (a8818f7f-9182-11e2-9bdf-d48564727302)	Nessus	FreeBSD Local Security Checks	2013/4/8	2021/1/6	high
74777	openSUSE Security Update : optipng (openSUSE-SU-2012:1329-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
73392	GLSA-201404-03 : OptiPNG: User-assisted execution of arbitrary code	Nessus	Gentoo Local Security Checks	2014/4/8	2021/1/6	high
65848	FreeBSD：optipng -- use-after-free の脆弱性（a8818f7f-9182-11e2-9bdf-d48564727302）	Nessus	FreeBSD Local Security Checks	2013/4/8	2021/1/6	high
74777	openSUSE セキュリティ更新：optipng（openSUSE-SU-2012:1329-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
73392	GLSA-201404-03：OptiPNG：ユーザー支援による任意のコードの実行	Nessus	Gentoo Local Security Checks	2014/4/8	2021/1/6	high
65848	FreeBSD：optipng -- 释放后使用漏洞 (a8818f7f-9182-11e2-9bdf-d48564727302)	Nessus	FreeBSD Local Security Checks	2013/4/8	2021/1/6	high
65848	FreeBSD：optipng -- 釋放後使用弱點 (a8818f7f-9182-11e2-9bdf-d48564727302)	Nessus	FreeBSD Local Security Checks	2013/4/8	2021/1/6	high
73392	GLSA-201404-03 : OptiPNG：受用户协助的任意代码执行	Nessus	Gentoo Local Security Checks	2014/4/8	2021/1/6	high
74777	openSUSE 安全性更新：optipng (openSUSE-SU-2012:1329-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
73392	GLSA-201404-03 : OptiPNG：使用者協助的任意程式碼執行	Nessus	Gentoo Local Security Checks	2014/4/8	2021/1/6	high
74777	openSUSE 安全更新：optipng (openSUSE-SU-2012:1329-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high