CVE

Id
87586  
CVE No.
CVE-2016-10087  
Status
Candidate  
Description
The png_set_text_2 function in libpng 0.71 before 1.0.67, 1.2.x before 1.2.57, 1.4.x before 1.4.20, 1.5.x before 1.5.28, and 1.6.x before 1.6.27 allows context-dependent attackers to cause a NULL pointer dereference vectors involving loading a text chunk into a png structure, removing the text, and then adding another text chunk to the structure.  
Phase
Assigned (20161230)  
Votes
None (candidate not yet proposed)  
Comments
 

Actions

Related CVE References

Id CVE Id CVE No. Reference Actions
764225 87586 CVE-2016-10087 MLIST:[oss-security] 20161229 libpng NULL pointer dereference bugfix  View
764226 87586 CVE-2016-10087 URL:http://www.openwall.com/lists/oss-security/2016/12/29/2  View
764227 87586 CVE-2016-10087 MLIST:[oss-security] 20161230 Re: libpng NULL pointer dereference bugfix  View
764228 87586 CVE-2016-10087 URL:http://www.openwall.com/lists/oss-security/2016/12/30/4  View
764229 87586 CVE-2016-10087 BID:95157  View

Related JVN

Id JVN No. Title Summary CVE No. CVE Id CVSS_v2 CVSS_v3 JVN URL Actions
1871 JVNDB-2016-002644 Windows および Mac OS X 上で稼動する Adobe Reader および Acrobat における任意のコードを実行される脆弱性 Windows および Mac OS X 上で稼動する Adobe Reader および Acrobat には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。 CVE-2016-1080 87586 10 9.8 http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-002644.html  View