libpng before 1.2.37 does not... CVE-2009-2042 CNNVD-200906-245
4.3
AV
AC
AU
C
I
A
发布：
2009-06-12
修订：
2017-08-17
libpng是多种应用程序所使用的解析PNG图形格式的函数库 。 libpng库没有正确地解析宽度值无法被8整除的1位隔行图形，导致libpng包含PNG文件的某些行中的未初始化位。远程攻击者可以利用文件中的界外像素读取部分敏感内存 。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有249条受影响产品信息
