FICHE CVE

CVE-2004-0597

Publiée le 2004-11-23 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les logiciels utilisant la version 1.2.5 ou antérieure de libpng sont susceptibles de subir une corruption de mémoire lors du traitement d'images PNG spécialement conçues. Un attaquant peut obtenir l'exécution complète de code à distance sur le système simplement en incitant une application à charger un fichier image malveillant. Cette exploitation ne nécessite aucune authentification et peut être déclenchée via un réseau avec très peu de complexité.

CVSS 2.010.0 ÉLEVÉE

Publiée2004-11-23

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Multiple buffer overflows in libpng 1.2.5 and earlier, as used in multiple products, allow remote attackers to execute arbitrary code via malformed PNG images in which (1) the png_handle_tRNS function does not properly validate the length of transparency chunk (tRNS) data, or the (2) png_handle_sBIT or (3) png_handle_hIST functions do not perform sufficient bounds checking.