BUGTRAQ ID: 31920
libpng是多种应用程序所使用的解析PNG图形格式的函数库。
libpng库的pngrutil.c文件中的png_handle_tEXt()函数在处理特制的PNG图形时存在内存泄露错误。如果用户使用链接到该库的应用打开了特制图形文件的话,就可能触发这个漏洞,耗尽所有可用的内存资源。
0
libpng 1.2.32
libpng
------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
<a href=http://sourceforge.net/project/showfiles.php?group_id=5624 target=_blank>http://sourceforge.net/project/showfiles.php?group_id=5624</a>
暂无评论