CVE-2012-3425

The png_push_read_zTXt function in pngpread.c in libpng 1.0.x before 1.0.58, 1.2.x before 1.2.48, 1.4.x before 1.4.10, and 1.5.x before 1.5.10 allows remote attackers to cause a denial of service (out-of-bounds read) via a large avail_in field value in a PNG image.

• canonical ubuntu linux 12.04 • canonical ubuntu linux 14.04 • canonical ubuntu linux 15.04 • canonical ubuntu linux 15.10 • libpng libpng 1.4.0 • libpng libpng 1.4.1 • libpng libpng 1.4.2 • libpng libpng 1.4.3 • libpng libpng 1.4.4 • libpng libpng 1.4.5 • libpng libpng 1.4.6 • libpng libpng 1.4.7 • libpng libpng 1.4.8 • libpng libpng 1.4.9 • opensuse opensuse 11.4 • opensuse opensuse 12.1 • libpng libpng 1.2.0 • libpng libpng 1.2.1 • libpng libpng 1.2.2 • libpng libpng 1.2.3 • libpng libpng 1.2.4 • libpng libpng 1.2.5 • libpng libpng 1.2.6 • libpng libpng 1.2.7 • libpng libpng 1.2.8 • libpng libpng 1.2.9 • libpng libpng 1.2.10 • libpng libpng 1.2.11 • libpng libpng 1.2.12 • libpng libpng 1.2.13 • libpng libpng 1.2.14 • libpng libpng 1.2.15 • libpng libpng 1.2.16 • libpng libpng 1.2.17 • libpng libpng 1.2.18 • libpng libpng 1.2.19 • libpng libpng 1.2.20 • libpng libpng 1.2.21 • libpng libpng 1.2.22 • libpng libpng 1.2.23 • libpng libpng 1.2.24 • libpng libpng 1.2.25 • libpng libpng 1.2.26 • libpng libpng 1.2.27 • libpng libpng 1.2.28 • libpng libpng 1.2.29 • libpng libpng 1.2.30 • libpng libpng 1.2.31 • libpng libpng 1.2.32 • libpng libpng 1.2.33 • libpng libpng 1.2.34 • libpng libpng 1.2.35 • libpng libpng 1.2.36 • libpng libpng 1.2.37 • libpng libpng 1.2.38 • libpng libpng 1.2.39 • libpng libpng 1.2.40 • libpng libpng 1.2.41 • libpng libpng 1.2.42 • libpng libpng 1.2.43 … and 74 more