标题: libpng ICC Profile Chunk拒绝服务 [打印本页]

---

作者: pioneer     时间: 2007-10-16 09:26    标题: libpng ICC Profile Chunk拒绝服务

来源

secunia.com

软件名

libpng 1.x

描述

这可被恶意导致拒绝服务处理ICC profile chunk中的一个off-by-one错误可潜在导致崩溃使用该库的应用程序注意：其它chunk handling routines也可能受到影响
V1.2.21中已经报告，其它版本可能也受到影响

解决方案

V1.2.22 beta 2或最新的当中已修复。

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn