libpnglibpng: Security update to fix sPLT overflow.libpng: Sicherheitsupdate für sPLT Überlauf.The sPLT chunk handling in libpng was incorrect and a
handcrafted
PNG file could be use to cause an
out-of-bounds read, effectively
crashing the PNG viewer or
webbrowser. (CVE-2006-5793)
Additionaly a 2 byte stackoverflow was fixed which we do
not believe
to be exploitable. It will cause an abort of
the viewer or webbrowser
in SUSE Linux 10.0 and newer due
to string overflow checking. (CVE-2006-3334)
Die sPLT Chunk Behandlung in libpng war inkorrekt und
konnte dazu
führen das ausserhalb von Speichergrenzen
gelesen wurde. Dies kann
zum Absturz des Bildbetrachters
oder Webbrowser führen. (CVE-2006-5793)
Weiterhin wurde ein 2 Byte Stacküberlauf behoben, der von
uns aber als
nicht ausnutzbar angesehen wird. In SUSE
Linux 10.0 oder neuer triggert der
Überlauf allerdings die
Stackoverflowchecks, was zum Absturz des Bildbetrachters
bzw. Webbrowsers führt.
securitylibpngi586b612288b50aeb750bee91efe55e583810426611a112be3f527a8754f17df24e0cba01a16aa92fba46400aa8454977388b61b9ec6dd431e9571f64639libpngppc4126e8b64357d97c654356098af3fa9ec52a0af89b2be8ddbed47ff1c61997035342016d91c971963b1858e34d4267fba5e35e45c96ed2a17edaf671libpngx86_648bff9f1f1bc2a19ab0df0a77135ca4295f8523fbd062e2ec1e2e7837807922a83bb698efe6fae129a4aca666f963ef5c347affff4d3181823e3a27cdlibpng-32bitx86_64d4a23642b90a3ce4486d2303b26790796982c628de0c98eff4b1bc7a9da7e1240bfe20ae0cf0c17f83cf9313688806ed9471b3b346f8a3726378ad03libpng-64bitppcad2ff011326a69be345dc27f60733541df237d9724fad52977c14de3b8102151011bc4200b9600e47ee8209a9f8010aedf2975c470c8540d88b33a1dlibpng-develi5867d4a6bb7529b93b9f7f9f6b13edb5ac4e116d26cf3a2eed094bcae8eb100492be58de8ee865b0c23dbad529d3ad87f9508851ca60ebc44898455bb1alibpng-develppc9a0dc806762bede3a24386d27ee8846bf554c09796d26695f7c8595ce9c20d69b531beba67abdbace52604cf4736c1559e1670d745b0b40bd3841b89libpng-develx86_649144a76cd801752495430d6b9057432a779c0a41b77e5ccb768a4b5bf0fd975657064a8415926119f50d517a9194425bcd112c1a4d98ea60eaedb80alibpng-devel-32bitx86_64939c5699831abf086c236b50c8f6da23ee4b82ef59cfdf4520ad1ce46befc873cff0c62b5e4ef1fa5c2925eaca90bf5558ff43dfa2f686b4211f5ebclibpng-devel-64bitppc8db0731c806f0f064c783704b032d226ff55079bb834fddc5989862861c56c8ae806cc4fc511286dee79ff44930f2bb8b34c7bee875b17fa34065edb