CVE-2015-8472

Buffer overflow in the png_set_PLTE function in libpng before 1.0.65, 1.1.x and 1.2.x before 1.2.55, 1.3.x, 1.4.x before 1.4.18, 1.5.x before 1.5.25, and 1.6.x before 1.6.20 allows remote attackers to cause a denial of service (application crash) or possibly have unspecified other impact via a small bit-depth value in an IHDR (aka image header) chunk in a PNG image. NOTE: this vulnerability exists because of an incomplete fix for CVE-2015-8126.

• apple mac os x (<= 10.11.3) • libpng libpng 1.0.64 • libpng libpng 1.2.0 • libpng libpng 1.2.1 • libpng libpng 1.2.2 • libpng libpng 1.2.3 • libpng libpng 1.2.4 • libpng libpng 1.2.10 • libpng libpng 1.2.11 • libpng libpng 1.2.12 • libpng libpng 1.2.13 • libpng libpng 1.2.14 • libpng libpng 1.2.15 • libpng libpng 1.2.16 • libpng libpng 1.2.17 • libpng libpng 1.2.18 • libpng libpng 1.2.19 • libpng libpng 1.2.20 • libpng libpng 1.2.21 • libpng libpng 1.2.22 • libpng libpng 1.2.23 • libpng libpng 1.2.24 • libpng libpng 1.2.25 • libpng libpng 1.2.26 • libpng libpng 1.2.27 • libpng libpng 1.2.28 • libpng libpng 1.2.29 • libpng libpng 1.2.30 • libpng libpng 1.2.31 • libpng libpng 1.2.32 • libpng libpng 1.2.33 • libpng libpng 1.2.34 • libpng libpng 1.2.35 • libpng libpng 1.2.36 • libpng libpng 1.2.37 • libpng libpng 1.2.38 • libpng libpng 1.2.39 • libpng libpng 1.2.40 • libpng libpng 1.2.41 • libpng libpng 1.2.42 • libpng libpng 1.2.43 • libpng libpng 1.2.44 • libpng libpng 1.2.45 • libpng libpng 1.2.46 • libpng libpng 1.2.47 • libpng libpng 1.2.48 • libpng libpng 1.2.49 • libpng libpng 1.2.50 • libpng libpng 1.2.51 • libpng libpng 1.2.52 • libpng libpng 1.2.53 • libpng libpng 1.2.54 • libpng libpng 1.4.0 • libpng libpng 1.4.1 • libpng libpng 1.4.2 • libpng libpng 1.4.3 • libpng libpng 1.4.4 • libpng libpng 1.4.5 • libpng libpng 1.4.6 • libpng libpng 1.4.7 … and 54 more