libpng “png_read_transform_info()”空指针引用拒绝服务漏洞
libpng “png_read_transform_info()”空指针引用拒绝服务漏洞
发布日期:2013-12-23
更新日期:2013-12-24
受影响系统:
libpng libpng 1.x
描述:
--------------------------------------------------------------------------------
CVE(CAN) ID: CVE-2013-6954
libpng是多种应用程序所使用的解析PNG图形格式的函数库。
libpng 1.6.8之前版本处理索引图形时,函数"png_read_transform_info()" (pngrtran.c) 出现空指针间接引用错误,可导致拒绝服务。
<*来源:vendor
链接:http://secunia.com/advisories/56116/
*>
建议:
--------------------------------------------------------------------------------
厂商补丁:
libpng
------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://libpng.sourceforge.net/http://sourceforge.net/projects/libpng/files/libpng16/1.6.8/Gnupg/
libpng 的详细介绍:请点这里
libpng 的下载地址:请点这里
推荐阅读:
利用libpng中的函数读写PNG文件
使用libpng读取PNG图片像素数据
教你如何使用libpng显示PNG图片
评论暂时关闭