libpng是一个可对PNG图形文件实现创建、读写等操作的PNG参考库。 libpng 1.5.13及之前版本的libpng/pngset.c文件中的‘png_set_unknown_chunks’函数存在整数溢出漏洞。攻击者可借助特制的图像利用该漏洞造成拒绝服务(段错误和程序崩溃)。
libpng是一个可对PNG图形文件实现创建、读写等操作的PNG参考库。 libpng 1.5.13及之前版本的libpng/pngset.c文件中的‘png_set_unknown_chunks’函数存在整数溢出漏洞。攻击者可借助特制的图像利用该漏洞造成拒绝服务(段错误和程序崩溃)。