libpng “png_formatted_warning（）”函数单字节溢出缓冲区漏洞

发布日期：2012-02-02
更新日期：2012-02-03受影响系统：
libpng libpng 1.5.7
libpng libpng 1.5.6
libpng libpng 1.5.5
libpng libpng 1.5
不受影响系统：
libpng libpng 1.5.8
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 51823
CVE ID: CVE-2011-3464libpng是多种应用程序所使用的解析PNG图形格式的函数库。libpng在png_formatted_warning（）函数的实现上存在单字节溢出漏洞，远程攻击者可利用此漏洞导致使用受影响库的应用程序崩溃，执行任意代码。<*来源：libpng
*>建议：
--------------------------------------------------------------------------------
厂商补丁：libpng
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：libpng 的详细介绍：请点这里
libpng 的下载地址：请点这里PHP “crypt（）”函数安全限制绕过漏洞Mozilla Firefox和SeaMonkey “Firefox Recovery Key.html”不安全文件权限漏洞相关资讯 libpng

libpng "pngwutil.c" 远程代码执行（04月17日）
libpng png_set_PLTE/png_get_PLTE （11/19/2015 19:32:59）
libpng多个堆缓冲区溢出漏洞（CVE- （01/14/2015 22:33:27）

libpng 堆缓冲区溢出漏洞（CVE- （01月22日）
PNG 图片处理库 libpng 曝出漏洞，（11/18/2015 10:49:11）
libpng "png_set_unknown_chunks（）（05/15/2014 15:18:40）

本文评论查看全部评论（0）

评论声明

尊重网上道德，遵守中华人民共和国的各项有关法律法规
承担一切因您的行为而直接或间接导致的民事或刑事法律责任