代码拉取完成，页面将自动刷新
一、漏洞信息
漏洞编号：CVE-2016-10087
漏洞归属组件：syslinux
漏洞归属的版本：1.6.36
CVSS V3.0分值：
BaseScore：7.5 High
Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
漏洞简述：
The png_set_text_2 function in libpng 0.71 before 1.0.67, 1.2.x before 1.2.57, 1.4.x before 1.4.20, 1.5.x before 1.5.28, and 1.6.x before 1.6.27 allows context-dependent attackers to cause a NULL pointer dereference vectors involving loading a text chunk into a png structure, removing the text, and then adding another text chunk to the structure.
漏洞公开时间：2017-01-31 06:59
漏洞创建时间：2024-05-21 17:16:47
漏洞详情参考链接：
https://nvd.nist.gov/vuln/detail/CVE-2016-10087
漏洞分析指导链接：
https://gitee.com/openeuler/cve-manager/blob/master/cve-vulner-manager/doc/md/manual.md
漏洞数据来源:
其它
漏洞补丁信息：
无
二、漏洞分析结构反馈
影响性分析说明：
0.71到1.0.67之前、1.2.57之前的1.2.x、1.4.20之前的1.4.x、1.5.28之前的l.5.x和1.6.27之前的l6.x，libpng中的png_set_text_2函数，允许依赖于上下文的攻击者通过以下方式引发NULL 指针解引用漏洞:加载一个文本块到PNG 结构体中，删除该文本，然后将另一个文本块添加到该结构体中。
openEuler评分：
7.5
Vector：CVSS：2.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
受影响版本排查(受影响/不受影响)：
1.master(6.04):受影响
2.openEuler-20.03-LTS-SP4(6.04):受影响
3.openEuler-22.03-LTS-SP1(6.04):受影响
4.openEuler-22.03-LTS-SP3(6.04):受影响
5.openEuler-22.03-LTS-SP4(6.04):受影响
6.openEuler-24.03-LTS(6.04):受影响
7.openEuler-24.03-LTS-Next(6.04):受影响
修复是否涉及abi变化(是/否)：
1.master(6.04):否
2.openEuler-20.03-LTS-SP4(6.04):否
3.openEuler-22.03-LTS-SP1(6.04):否
4.openEuler-22.03-LTS-SP3(6.04):否
5.openEuler-22.03-LTS-SP4(6.04):否
6.openEuler-24.03-LTS(6.04):否
7.openEuler-24.03-LTS-Next(6.04):否
三、漏洞修复
安全公告链接：https://www.openeuler.org/zh/security/safety-bulletin/detail/?id=openEuler-SA-2024-2091
此处可能存在不合适展示的内容，页面不予展示。您可通过相关编辑功能自查并修改。
如您确认内容无涉及 不当用语 / 纯广告导流 / 暴力 / 低俗色情 / 侵权 / 盗版 / 虚假 / 无价值内容或违法国家有关法律法规的内容，可点击提交进行申诉，我们将尽快为您处理。
| 参考网址 | 关联pr | 状态 | 补丁链接 |
|---|---|---|---|
| https://nvd.nist.gov/vuln/detail/CVE-2016-10087 | |||
| https://ubuntu.com/security/CVE-2016-10087 | None | None | https://sourceforge.net/p/libpng/code/ci/794a15fad6add4d636369d0b46f603a02995b2e2 https://discourse.ubuntu.com/c/ubuntu-pro https://sourceforge.net/p/libpng/code/ci/812768d7a9c973452222d454634496b25ed415eb https://sourceforge.net/p/libpng/code/ci/243d4e5f3fe71740d52a53cf3dd77cc83a3430ba |
| https://www.opencve.io/cve/CVE-2016-10087 | |||
| https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2016-10087 | None | None | https://github.com/glennrp/libpng/commit/812768d7a9c973452222d454634496b25ed415eb |
| https://security-tracker.debian.org/tracker/CVE-2016-10087 | None | None | https://sourceforge.net/p/libpng/code/ci/794a15fad6add4d636369d0b46f603a02995b2e2 https://sourceforge.net/p/libpng/code/ci/812768d7a9c973452222d454634496b25ed415eb https://sourceforge.net/p/libpng/code/ci/243d4e5f3fe71740d52a53cf3dd77cc83a3430ba |
说明：补丁链接仅供初步排查参考，实际可用性请人工再次确认，补丁下载验证可使用CVE补丁工具。
若补丁不准确，烦请在此issue下评论 '/report-patch 参考网址 补丁链接1,补丁链接2' 反馈正确信息，便于我们不断优化工具，不胜感激。
如 /report-patch https://security-tracker.debian.org/tracker/CVE-2021-3997 https://github.com/systemd/systemd/commit/5b1cf7a9be37e20133c0208005274ce4a5b5c6a1
sun_hai
12个月前
cve组件为：
openEuler-24.03-LTS-x86_64-dvd.iso_/Packages/syslinux-nonlinux-6.04-14.oe2403.noarch.rpm_/syslinux-nonlinux-6.04-14.oe2403.noarch.cpio_/usr/share/syslinux/libcom32.c32
openEuler-24.03-LTS-x86_64-dvd.iso_/isolinux/libcom32.c32
问题为syslinux中的源码libpng版本涉及此cve，需迁移问题到syslinux下
sun_hai
12个月前
上游社区暂未提供稳定版本解决此CVE
sun_hai
12个月前
/reason 上游社区暂未提供稳定版本解决此CVE
| issue状态 | 操作者 | 原因 |
|---|---|---|
| 已挂起 | sunsuwan | 上游社区暂未提供稳定版本解决此CVE |
ultra_planet
9个月前
影响性分析说明:
0.71到1.0.67之前、1.2.57之前的1.2.x、1.4.20之前的1.4.x、1.5.28之前的l.5.x和1.6.27之前的l6.x，libpng中的png_set_text_2函数，允许依赖于上下文的攻击者通过以下方式引发NULL 指针解引用漏洞：加载一个文本块到PNG 结构体中，删除该文本，然后将另一个文本块添加到该结构体中。
openEuler评分: (评分和向量)
7.5
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
受影响版本排查(受影响/不受影响)：
1.master(6.04):受影响
2.openEuler-20.03-LTS-SP4(6.04):受影响
3.openEuler-22.03-LTS-SP1(6.04):受影响
4.openEuler-22.03-LTS-SP3(6.04):受影响
5.openEuler-22.03-LTS-SP4(6.04):受影响
6.openEuler-24.03-LTS(6.04):受影响
7.openEuler-24.03-LTS-Next(6.04):受影响
修复是否涉及abi变化(是/否)：
1.master(6.04):否
2.openEuler-20.03-LTS-SP4(6.04):否
3.openEuler-22.03-LTS-SP1(6.04):否
4.openEuler-22.03-LTS-SP3(6.04):否
5.openEuler-22.03-LTS-SP4(6.04):否
6.openEuler-24.03-LTS(6.04):否
7.openEuler-24.03-LTS-Next(6.04):否
weiwei123
9个月前
影响性分析说明:
0.71到1.0.67之前、1.2.57之前的1.2.x、1.4.20之前的1.4.x、1.5.28之前的l.5.x和1.6.27之前的l6.x，libpng中的png_set_text_2函数，允许依赖于上下文的攻击者通过以下方式引发NULL 指针解引用漏洞：加载一个文本块到PNG 结构体中，删除该文本，然后将另一个文本块添加到该结构体中。
openEuler评分: (评分和向量)
7.5
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
受影响版本排查(受影响/不受影响)：
1.master(6.04):受影响
2.openEuler-20.03-LTS-SP4(6.04):受影响
3.openEuler-22.03-LTS-SP1(6.04):受影响
4.openEuler-22.03-LTS-SP3(6.04):受影响
5.openEuler-22.03-LTS-SP4(6.04):受影响
6.openEuler-24.03-LTS(6.04):受影响
7.openEuler-24.03-LTS-Next(6.04):受影响
修复是否涉及abi变化(是/否)：
1.master(6.04):否
2.openEuler-20.03-LTS-SP4(6.04):否
3.openEuler-22.03-LTS-SP1(6.04):否
4.openEuler-22.03-LTS-SP3(6.04):否
5.openEuler-22.03-LTS-SP4(6.04):否
6.openEuler-24.03-LTS(6.04):否
7.openEuler-24.03-LTS-Next(6.04):否
登录 后才可以发表评论
FileDragTip