pioneer
超级版主
积分 4563
发帖 4545
注册 2007-7-16
来自 BJ
|
#1 libpng 处理未知的Chunk时未初始化内存访问
来源
secunia.com
软件名
libpng 1.x
描述
处理未知PNG chunk时，可导致例如通过对拥有0长度的未知PNG chunk来欺骗使用未初始化的内存
执行成功后可执行任意代码，但是需要应用程序在特定条件下调用"png_set_read_user_chunk_fn()" 函数或"png_set_keep_unknown_chunks()"函数
该漏洞在V1.0.6-1.0.32和V1.2.0-1.2.26中已经报告
解决方案
在v1.2.27beta01中已经修复
不要用使用libpng的应用程序处理不可信的PNG数据
| |
※文章所有权归【pioneer】与【东方微点论坛】共同所有，转载请注明出处！※
|
 |
|
