Vulnerability Details : CVE-2006-7244
Memory leak in pngwutil.c in libpng 1.2.13beta1, and other versions before 1.2.15beta3, allows context-dependent attackers to cause a denial of service (memory leak or segmentation fault) via a JPEG image containing an iCCP chunk with a negative embedded profile length.
Vulnerability category: Memory CorruptionDenial of service
Exploit prediction scoring system (EPSS) score for CVE-2006-7244
Probability of exploitation activity in the next 30 days: 0.13%
Percentile, the proportion of vulnerabilities that are scored at or less: ~ 46 % EPSS Score History EPSS FAQ
CVSS scores for CVE-2006-7244
Base Score | Base Severity | CVSS Vector | Exploitability Score | Impact Score | Score Source |
---|---|---|---|---|---|
5.0
|
MEDIUM | AV:N/AC:L/Au:N/C:N/I:N/A:P |
10.0
|
2.9
|
NIST |
CWE ids for CVE-2006-7244
-
Assigned by: nvd@nist.gov (Primary)
References for CVE-2006-7244
-
http://www.openwall.com/lists/oss-security/2011/03/22/7
oss-security - CVE Request: libpng memory leakPatch
-
https://bugs.gentoo.org/159216?id=159216
Patch
-
http://www.openwall.com/lists/oss-security/2011/03/28/6
oss-security - Re: CVE Request: libpng memory leakPatch
-
http://libpng.git.sourceforge.net/git/gitweb.cgi?p=libpng/libpng;a=commitdiff;h=948ee23a2a400672b1751cfc646a7467741e9b2e#patch18
LIBPNG: PNG reference library / Git toolsPatch
Products affected by CVE-2006-7244
- cpe:2.3:a:libpng:libpng:*:beta2:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.0.25:rc2:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.0.24:rc1:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.0.27:rc5:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.0.27:rc3:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.0.15:rc1:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.0.12:rc1:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.0.21:rc2:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.0.11:beta1:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.0.11:beta3:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.0.2:*:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.0.1:*:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.0.6:g:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.0.28:rc3:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.0.29:rc1:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.0.29:rc3:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.0.31:rc01:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.0.52:*:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.0.50:*:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.0.29:*:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.0.26:*:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.0.13:*:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.0.14:*:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.0.19:*:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.0.18:*:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.0.10:beta1:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.0.46:*:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.0.48:*:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.0.8:beta2:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.0.9:beta2:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.0.9:beta7:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.0.9:beta5:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.0.7:beta12:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.0.7:beta14:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.0.8:rc1:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.0.9:*:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.2.1:beta1:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.2.1:rc1:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.2.0:beta4:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.2.0:beta2:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.2.10:beta4:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.2.10:rc3:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.2.11:beta2:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.2.11:rc1:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.2.13:rc2:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.2.14:beta1:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.0.25:rc1:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.0.23:rc5:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.0.27:rc4:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.0.27:rc2:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.0.19:rc1:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.0.15:rc2:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.0.19:rc5:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.0.11:rc1:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.0.30:*:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.0.31:*:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.0.6:h:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.0.6:i:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.0.29:rc2:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.0.30:rc1:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.0.53:*:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.0.51:*:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.0.27:*:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.0.25:*:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.0.37:*:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.0.38:*:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.0.33:*:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.0.10:rc1:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.0.41:*:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.0.45:*:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.0.9:rc1:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.0.8:beta3:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.0.9:beta4:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.0.9:beta10:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.0.7:rc1:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.0.7:beta11:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.0.8:beta1:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.0.7:*:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.2.1:rc2:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.2.1:*:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.2.0:beta5:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.2.0:beta3:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.2.10:beta7:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.2.10:beta5:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.2.11:beta3:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.2.11:rc2:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.2.13:rc1:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.2.14:*:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.2.14:beta2:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.0.27:rc1:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.0.19:rc2:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.0.19:rc3:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.0.15:rc3:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.0.11:beta2:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.0.0:*:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.0.42:*:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.0.17:rc1:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.0.28:rc4:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.0.28:rc5:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.0.28:rc6:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.0.29:beta1:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.0.23:*:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.0.24:*:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.0.21:*:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.0.22:*:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.0.34:*:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.0.20:*:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.0.35:*:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.0.17:*:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.0.47:*:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.0.6:*:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.0.44:*:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.0.43:*:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.0.8:beta4:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.0.9:beta8:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.0.9:beta9:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.0.6:j:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.0.7:rc2:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.0.8:*:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.2.1:beta4:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.2.1:beta3:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.2.1:beta2:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.2.10:beta3:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.2.10:beta2:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.2.10:beta1:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.2.0:rc1:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.2.10:beta6:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.2.11:rc3:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.2.11:rc5:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.2.13:*:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.2.13:beta1:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.0.23:rc4:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.0.23:rc3:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.0.23:rc2:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.0.28:rc2:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.0.27:rc6:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.0.12:beta1:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.0.22:rc1:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.0.23:rc1:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.0.21:rc1:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.0.32:*:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.0.5:*:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.0.3:*:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.0.54:*:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.0.6:a:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.0.6:d:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.0.6:e:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.0.6:f:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.0.15:*:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.0.39:*:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.0.16:*:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.0.40:*:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.0.10:*:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.0.28:*:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.0.12:*:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.0.11:*:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.0.9:beta3:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.0.9:rc2:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.0.9:beta1:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.0.9:beta6:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.0.7:beta13:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.0.7:beta16:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.0.7:beta15:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.0.7:beta18:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.0.7:beta17:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.2.0:*:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.2.10:*:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.2.11:*:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.2.0:beta1:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.2.11:beta1:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.2.10:rc1:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.2.10:rc2:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.2.11:beta4:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.2.14:rc1:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.2.15:*:*:*:*:*:*:*
- cpe:2.3:a:libpng:libpng:1.2.15:beta1:*:*:*:*:*:*