|
|||||||
![]() |
|||||||
|
||||||||||||||||||||
受影响系统: libpng libpng 1.2.32不受影响系统: libpng libpng 1.2.33 rc02描述: BUGTRAQ ID: 31920 libpng是多种应用程序所使用的解析PNG图形格式的函数库。 libpng库的pngrutil.c文件中的png_handle_tEXt()函数在处理特制的PNG图形时存在内存泄露错误。如果用户使用链接到该库的应用打开了特制图形文件的话,就可能触发这个漏洞,耗尽所有可用的内存资源。 <*来源:libpng 链接:http://secunia.com/advisories/32418/ *> 建议: 厂商补丁: libpng ------ 目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载: http://sourceforge.net/project/showfiles.php?group_id=5624 |
|
Copyright ◎ 2004 - 2008 红客中国安全网版权所有
|

