Múltiples vulnerabilidades en libpng 1.x

e han confirmado un total de seis vulnerabilidades de diversa gravedad e implicación. Estas vulnerabilidades se deben al uso incorrecto de punteros nulos y a fallos en la comprobación de tamaños de variables en diversas funciones utilizadas durante el proceso de imágenes PNG.

 
Algunos de estos problemas pueden ser explotados para provocar
desbordamientos de búfer basados en stack al procesar una imagen PNG especialmente construida a tal efecto.

De esta forma, el atacante podrá explotar la vulnerabilidad y llegar, incluso a ejecutar código arbitrario, si consigue que la víctima visite un sitio web malicioso o envía un mensaje que sea leído con un cliente de correo que tenga dependencias con esta librería. El problema es de gran distribución debido a que programas tan populares como Mozilla, Konqueror y varios clientes de correo utilizan esta librería.

Se recomienda actualizar a las versiones 1.2.6rc1 o 1.0.16rc1, o
aplicar los parches apropiados. La dirección para descargar estas
actualizaciones y parches es la siguiente:
http://www.libpng.org/pub/png/libpng.html

Más Información:

Multiple Vulnerabilities in libpng
http://www.us-cert.gov/cas/techalerts/TA04-217A.html

libPNG 1.2.5 stack-based buffer overflow and other code concerns
http://scary.beasts.org/security/CESA-2004-001.txt