chunks()'函数堆缓冲区溢出漏洞

发布日期:2014-05-12
更新日期:2014-05-15

受影响系统:
libpng libpng < 1.5.14beta08
描述:
--------------------------------------------------------------------------------
BUGTRAQ  ID: 67345
 CVE(CAN) ID: CVE-2013-7353
 
libpng是多种应用程序所使用的解析PNG图形格式的函数库。
 
libpng 1.5.14beta08之前版本,libpng/pngset.c内的png_set_unknown_chunks函数存在整数溢出漏洞,上下文独立的攻击者可通过特制的图形,利用此漏洞触发堆缓冲区溢出,导致拒绝服务。

利用libpng中的函数读写PNG文件

使用libpng读取PNG图片像素数据

教你如何使用libpng显示PNG图片


 
<*来源:Mageia
  *>

建议:
--------------------------------------------------------------------------------
厂商补丁:
 
libpng
 ------
 目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
 

libpng 的详细介绍请点这里
libpng 的下载地址请点这里

内容版权声明:除非注明,否则皆为本站原创文章。

转载注明出处:http://www.heiqu.com/b879b3840a2885559b0d732a68aa5c43.html