CVE-2019-7317— libpng 资源管理错误漏洞

EPSS 0.56% · P69 更新日 2026-02-23

新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2019-7317の基本情報

脆弱性情報

脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！

Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル

N/A

ソース: NVD (National Vulnerability Database)

脆弱性説明

png_image_free in png.c in libpng 1.6.x before 1.6.37 has a use-after-free because png_image_free_function is called under png_safe_execute.

ソース: NVD (National Vulnerability Database)

CVSS情報

N/A

ソース: NVD (National Vulnerability Database)

脆弱性タイプ

N/A

ソース: NVD (National Vulnerability Database)

脆弱性タイトル

libpng 资源管理错误漏洞

ソース: CNNVD (China National Vulnerability Database)

脆弱性説明

libpng是一个可对PNG图形文件实现创建、读写等操作的PNG参考库。 libpng 1.6.37之前的1.6.x版本中的png.c文件的‘png_image_free’函数存在资源管理错误漏洞。攻击者可借助特制的文件利用该漏洞造成拒绝服务。

ソース: CNNVD (China National Vulnerability Database)

CVSS情報

N/A

ソース: CNNVD (China National Vulnerability Database)

脆弱性タイプ

N/A

ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダー	プロダクト	影響を受けるバージョン	CPE	購読
-	n/a	n/a	-

II. CVE-2019-7317の公開POC

#	POC説明	ソースリンク	Shenlongリンク

AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2019-7317のインテリジェンス情報

请登录查看更多情报信息。

https://www.oracle.com/technetwork/security-advisory/cpujul2019-5072835.htmlx_refsource_MISC
http://packetstormsecurity.com/files/152561/Slackware-Security-Advisory-libpng-Updates.htmlx_refsource_MISC
https://github.com/glennrp/libpng/issues/275x_refsource_MISC
https://support.hpe.com/hpsc/doc/public/display?docLocale=en_US&docId=emr_na-hpesbst03977en_usx_refsource_CONFIRM
https://www.oracle.com/security-alerts/cpuoct2021.htmlx_refsource_MISC
https://www.oracle.com/security-alerts/cpuApr2021.htmlx_refsource_MISC
https://security.netapp.com/advisory/ntap-20190719-0005/x_refsource_CONFIRM
https://bugs.chromium.org/p/oss-fuzz/issues/detail?id=12803x_refsource_MISC
http://www.securityfocus.com/bid/108098vdb-entryx_refsource_BID
https://www.debian.org/security/2019/dsa-4448vendor-advisoryx_refsource_DEBIAN
https://www.debian.org/security/2019/dsa-4435vendor-advisoryx_refsource_DEBIAN
https://www.debian.org/security/2019/dsa-4451vendor-advisoryx_refsource_DEBIAN
USN-4083-1: OpenJDK 11 vulnerabilities | Ubuntu security notices | Ubuntuvendor-advisoryx_refsource_UBUNTU
https://usn.ubuntu.com/3997-1/vendor-advisoryx_refsource_UBUNTU
https://usn.ubuntu.com/4080-1/vendor-advisoryx_refsource_UBUNTU
https://usn.ubuntu.com/3991-1/vendor-advisoryx_refsource_UBUNTU
https://usn.ubuntu.com/3962-1/vendor-advisoryx_refsource_UBUNTU
https://access.redhat.com/errata/RHSA-2019:2494vendor-advisoryx_refsource_REDHAT
https://security.gentoo.org/glsa/201908-02vendor-advisoryx_refsource_GENTOO
https://access.redhat.com/errata/RHSA-2019:1308vendor-advisoryx_refsource_REDHAT
https://access.redhat.com/errata/RHSA-2019:2590vendor-advisoryx_refsource_REDHAT
https://access.redhat.com/errata/RHSA-2019:2737vendor-advisoryx_refsource_REDHAT
https://access.redhat.com/errata/RHSA-2019:2592vendor-advisoryx_refsource_REDHAT
https://access.redhat.com/errata/RHSA-2019:1267vendor-advisoryx_refsource_REDHAT
https://access.redhat.com/errata/RHSA-2019:2495vendor-advisoryx_refsource_REDHAT
https://access.redhat.com/errata/RHSA-2019:1310vendor-advisoryx_refsource_REDHAT
https://access.redhat.com/errata/RHSA-2019:2585vendor-advisoryx_refsource_REDHAT
https://access.redhat.com/errata/RHSA-2019:1309vendor-advisoryx_refsource_REDHAT
https://access.redhat.com/errata/RHSA-2019:1265vendor-advisoryx_refsource_REDHAT
https://access.redhat.com/errata/RHSA-2019:1269vendor-advisoryx_refsource_REDHAT
http://lists.opensuse.org/opensuse-security-announce/2019-08/msg00044.htmlvendor-advisoryx_refsource_SUSE
http://lists.opensuse.org/opensuse-security-announce/2019-06/msg00002.htmlvendor-advisoryx_refsource_SUSE
http://lists.opensuse.org/opensuse-security-announce/2019-06/msg00084.htmlvendor-advisoryx_refsource_SUSE
http://lists.opensuse.org/opensuse-security-announce/2019-06/msg00029.htmlvendor-advisoryx_refsource_SUSE
http://lists.opensuse.org/opensuse-security-announce/2019-08/msg00038.htmlvendor-advisoryx_refsource_SUSE
Bugtraq: [slackware-security] libpng (SSA:2019-107-01)mailing-listx_refsource_BUGTRAQ
https://seclists.org/bugtraq/2019/Apr/36mailing-listx_refsource_BUGTRAQ
https://seclists.org/bugtraq/2019/May/67mailing-listx_refsource_BUGTRAQ
https://seclists.org/bugtraq/2019/May/59mailing-listx_refsource_BUGTRAQ
https://seclists.org/bugtraq/2019/May/56mailing-listx_refsource_BUGTRAQ
https://lists.debian.org/debian-lts-announce/2019/05/msg00032.htmlmailing-listx_refsource_MLIST
https://lists.debian.org/debian-lts-announce/2019/05/msg00038.htmlmailing-listx_refsource_MLIST
https://nvd.nist.gov/vuln/detail/CVE-2019-7317

Same Patch Batch · n/a · 2019-02-04 · 62 CVEs total

CVE-2019-1000005		mPDF 安全漏洞
CVE-2019-1000019		libarchive 缓冲区错误漏洞
CVE-2019-1000022		Taoensso Sente 跨站请求伪造漏洞
CVE-2019-1000021		slixmpp 访问控制错误漏洞
CVE-2019-1000020		libarchive 资源管理错误漏洞
CVE-2019-1000010		phpIPAM 跨站脚本漏洞
CVE-2019-1000009		Helm ChartMuseum 路径遍历漏洞
CVE-2019-1000008		Helm 路径遍历漏洞
CVE-2019-1000007		aioxmpp 代码问题漏洞
CVE-2019-1000006		RIOT RIOT-OS 缓冲区错误漏洞
CVE-2019-1000011		API Platform 访问控制错误漏洞
CVE-2019-1000004		yugandhargangu JspMyAdmin2 跨站脚本漏洞
CVE-2019-1000003		MapSVG Lite 跨站请求伪造漏洞
CVE-2019-1000002		Gitea 访问控制错误漏洞
CVE-2019-1000001		TeamPass 信任管理问题漏洞
CVE-2018-20752		Recon-ng 输入验证错误漏洞
CVE-2018-1000998		FreeBSD CVSweb 跨站脚本漏洞
CVE-2016-1000271		Joomla! DT Register扩展组件SQL注入漏洞
CVE-2019-7352		ZoneMinder 跨站脚本漏洞
CVE-2019-7351		ZoneMinder 注入漏洞

Showing 20 of 62 CVEs. View all on vendor page →

IV. 関連脆弱性

同じ製品: n/a

同じベンダー: n/a

V. CVE-2019-7317へのコメント

まだコメントはありません

目標達成すべての支援者に感謝 — 100%達成しました！

CVE-2019-7317— libpng 资源管理错误漏洞

I. CVE-2019-7317の基本情報

脆弱性情報

脆弱性タイトル

脆弱性説明

CVSS情報

脆弱性タイプ

脆弱性タイトル

脆弱性説明

CVSS情報

脆弱性タイプ

影響を受ける製品

II. CVE-2019-7317の公開POC

III. CVE-2019-7317のインテリジェンス情報

Same Patch Batch · n/a · 2019-02-04 · 62 CVEs total

IV. 関連脆弱性

V. CVE-2019-7317へのコメント

コメントを残す

目標達成 すべての支援者に感謝 — 100%達成しました！

CVE-2019-7317— libpng 资源管理错误漏洞

I. CVE-2019-7317の基本情報

脆弱性情報

脆弱性タイトル

脆弱性説明

CVSS情報

脆弱性タイプ

脆弱性タイトル

脆弱性説明

CVSS情報

脆弱性タイプ

影響を受ける製品

II. CVE-2019-7317の公開POC

III. CVE-2019-7317のインテリジェンス情報

Same Patch Batch · n/a · 2019-02-04 · 62 CVEs total

IV. 関連脆弱性

V. CVE-2019-7317へのコメント

コメントを残す

目標達成すべての支援者に感謝 — 100%達成しました！