标题: libpng 处理未知的Chunk时未初始化内存访问 [打印本页]

---

作者: pioneer     时间: 2008-4-18 11:52    标题: libpng 处理未知的Chunk时未初始化内存访问

来源

secunia.com

软件名

libpng 1.x

描述

处理未知PNG chunk时，可导致例如通过对拥有0长度的未知PNG chunk来欺骗使用未初始化的内存

执行成功后可执行任意代码，但是需要应用程序在特定条件下调用"png_set_read_user_chunk_fn()" 函数或"png_set_keep_unknown_chunks()"函数

该漏洞在V1.0.6-1.0.32和V1.2.0-1.2.26中已经报告

解决方案

在v1.2.27beta01中已经修复
不要用使用libpng的应用程序处理不可信的PNG数据

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn