chunks()'函数堆缓冲区溢出漏洞

发布日期：2014-05-12
更新日期：2014-05-15

受影响系统：
libpng libpng < 1.5.14beta08
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 67345
 CVE(CAN) ID: CVE-2013-7353
 
libpng是多种应用程序所使用的解析PNG图形格式的函数库。
 
libpng 1.5.14beta08之前版本，libpng/pngset.c内的png_set_unknown_chunks函数存在整数溢出漏洞，上下文独立的攻击者可通过特制的图形，利用此漏洞触发堆缓冲区溢出，导致拒绝服务。

利用libpng中的函数读写PNG文件

使用libpng读取PNG图片像素数据

教你如何使用libpng显示PNG图片

 
<*来源：Mageia
  *>

建议：
--------------------------------------------------------------------------------
厂商补丁：
 
libpng
 ------
 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
 

libpng 的详细介绍：请点这里
libpng 的下载地址：请点这里