CVE-2009-2042

libpng before 1.2.37 does not properly parse 1-bit interlaced images with width values that are not divisible by 8, which causes libpng to include uninitialized bits in certain rows of a PNG file and might allow remote attackers to read portions of sensitive memory via "out-of-bounds pixels" in the file.
References
Configurations

Configuration 1 (hide)

OR cpe:2.3:a:libpng:libpng:*:*:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:0.89c:*:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:0.95:*:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.0.0:*:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.0.1:*:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.0.2:*:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.0.7:beta17:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.0.7:beta18:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.0.7:rc1:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.0.7:rc2:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.0.8:*:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.0.8:beta1:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.0.8:beta2:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.0.8:beta3:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.0.8:beta4:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.0.8:rc1:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.0.9:*:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.0.9:beta1:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.0.9:beta10:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.0.9:beta2:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.0.9:beta3:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.0.9:beta4:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.0.9:beta5:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.0.9:beta6:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.0.9:beta7:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.0.9:beta8:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.0.9:beta9:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.0.9:rc1:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.0.9:rc2:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.0.10:*:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.0.10:beta1:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.0.10:rc1:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.0.11:*:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.0.11:beta1:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.0.11:beta2:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.0.11:beta3:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.0.11:rc1:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.0.12:*:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.0.12:beta1:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.0.12:rc1:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.0.13:*:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.0.14:*:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.0.15:*:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.0.15:rc1:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.0.15:rc2:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.0.15:rc3:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.0.16:*:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.0.17:*:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.0.17:rc1:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.0.18:*:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.0.19:*:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.0.19:rc1:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.0.19:rc2:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.0.19:rc3:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.0.19:rc5:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.0.20:*:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.0.21:*:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.0.21:rc1:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.0.21:rc2:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.0.22:*:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.0.22:rc1:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.0.23:*:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.0.23:rc1:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.0:*:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.0:beta1:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.0:beta2:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.0:beta3:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.0:beta4:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.0:beta5:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.0:rc1:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.1:*:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.1:beta1:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.1:beta2:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.1:beta3:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.1:beta4:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.1:rc1:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.1:rc2:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.2:*:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.2:beta1:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.2:beta2:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.2:beta3:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.2:beta4:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.2:beta5:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.2:beta6:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.2:rc1:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.3:*:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.3:rc3:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.3:rc6:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.10:*:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.10:beta1:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.10:beta2:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.10:beta3:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.10:beta4:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.10:beta5:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.10:beta6:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.10:beta7:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.10:rc1:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.10:rc2:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.10:rc3:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.11:*:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.11:beta1:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.11:beta2:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.11:beta3:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.11:beta4:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.11:rc1:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.11:rc2:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.11:rc3:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.11:rc5:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.13:*:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.13:beta1:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.13:rc1:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.13:rc2:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.14:*:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.14:beta1:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.14:beta2:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.14:rc1:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.15:*:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.15:beta1:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.15:beta2:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.15:beta3:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.15:beta4:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.15:beta5:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.15:beta6:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.15:rc1:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.15:rc2:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.15:rc3:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.15:rc4:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.15:rc5:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.16:*:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.16:beta1:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.16:beta2:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.16:rc1:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.17:*:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.17:beta1:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.17:beta2:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.17:rc1:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.17:rc2:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.17:rc3:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.17:rc4:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.18:*:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.19:*:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.19:beta1:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.19:beta10:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.19:beta11:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.19:beta12:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.19:beta13:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.19:beta14:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.19:beta15:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.19:beta16:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.19:beta17:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.19:beta18:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.19:beta19:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.19:beta2:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.19:beta20:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.19:beta21:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.19:beta22:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.19:beta23:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.19:beta24:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.19:beta25:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.19:beta26:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.19:beta27:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.19:beta28:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.19:beta29:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.19:beta3:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.19:beta30:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.19:beta31:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.19:beta32:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.19:beta33:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.19:beta4:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.19:beta5:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.19:beta6:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.19:beta7:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.19:beta8:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.19:beta9:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.19:rc1:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.19:rc2:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.19:rc3:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.19:rc4:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.19:rc5:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.19:rc6:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.20:*:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.20:beta01:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.20:beta02:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.20:beta03:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.20:beta04:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.20:rc1:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.20:rc2:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.20:rc3:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.20:rc4:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.20:rc5:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.20:rc6:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.21:*:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.21:beta1:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.21:beta2:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.21:rc1:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.21:rc2:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.21:rc3:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.22:*:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.22:beta1:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.22:beta2:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.22:beta2-1.2.21:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.22:beta3:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.22:beta3-1.2.21:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.22:beta4:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.22:beta4-1.2.21:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.22:rc1:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.22:rc1-1.2.21:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.23:*:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.23:beta01:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.23:beta01-1.2.22:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.23:beta02:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.23:beta02-1.2.22:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.23:beta03:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.23:beta03-1.2.22:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.23:beta04:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.23:beta04-1.2.22:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.23:beta05:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.23:beta05-1.2.22:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.23:rc01:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.23:rc01-1.2.22:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.24:*:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.24:beta01:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.24:beta01-1.2.23:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.24:beta02:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.24:beta02-1.2.23:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.24:beta03:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.24:beta03-1.2.23:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.24:rc01:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.24:rc01-1.2.23:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.25:*:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.25:beta01:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.25:beta02:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.25:beta03:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.25:beta04:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.25:beta05:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.25:beta06:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.25:rc01:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.25:rc02:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.26:*:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.26:beta01:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.26:beta02:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.26:beta03:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.26:beta04:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.26:beta05:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.26:rc01:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.30:*:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.31:*:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.33:*:*:*:*:*:*:*
cpe:2.3:a:libpng:libpng:1.2.34:*:*:*:*:*:*:*

History

No history.

Information

Published : 2009-06-12 20:30

Updated : 2024-02-28 11:21


NVD link : CVE-2009-2042

Mitre link : CVE-2009-2042

CVE.ORG link : CVE-2009-2042


JSON object : View

Products Affected

libpng

  • libpng
CWE
CWE-200

Exposure of Sensitive Information to an Unauthorized Actor