FICHE CVE
CVE-2016-5735
Publiée le 2017-05-23 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
pngquant 2.7.0 est sensible à un dépassement de tampon déclenché par des fichiers PNG spécialement conçus. Un attaquant peut potentiellement exécuter du code arbitraire ou faire planter l'application, mais il doit d'abord convaincre un utilisateur d'ouvrir l'image malveillante. Aucun privilège spécial ni authentification n'est requis, bien que l'attaque doive être initiée localement sur le système cible.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Integer overflow in the rwpng_read_image24_libpng function in rwpng.c in pngquant 2.7.0 allows remote attackers to have unspecified impact via a crafted PNG file, which triggers a buffer overflow.