OptiPNG释放后重用远程代码执行漏洞

发布日期:2012-09-17
更新日期:2012-09-26

受影响系统:
OptiPNG OptiPNG 0.7.2
OptiPNG OptiPNG 0.7.1
OptiPNG OptiPNG 0.7
描述:
--------------------------------------------------------------------------------
BUGTRAQ  ID: 55566

OptiPNG是PNG优化程序,可无损的将图形文件重新压缩到更小的尺寸。

OptiPNG 0.7、0.7.1、0.7.2存在远程代码执行漏洞,成功利用后可允许攻击者在受影响应用的上下文中执行任意代码。

<*来源:vendor
  *>

建议:
--------------------------------------------------------------------------------
厂商补丁:

OptiPNG
-------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

内容版权声明:除非注明,否则皆为本站原创文章。

转载注明出处:https://www.heiqu.com/wyxfdw.html