CVE-2022-44081

MITJÀ: (5.5)

CVSS3: 4.9

LodePNG és vulnerable a una denegació de servei, causada per un defecte en la funció pngdetail. En persuadir a una víctima perquè obri un arxiu especialment dissenyat, un atacant remot podria explotar aquesta vulnerabilitat per a causar una fallada de segmentació.

Sistemes Afectats

• LodePNG LodePNG 20220717

Remediació
No hi ha cap remei disponible en data de 21 d’Octubre de 2022.

Referències

• https://github.com/lvandeve/lodepng/issues/177
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-44081