libpng pngwutil.c内存泄露漏洞

漏洞介绍

libpng是一个可对PNG图形文件实现创建、读写等操作的PNG参考库。

libpng 1.2.39beta5之前版本的pngwutil.c中存在内存泄露漏洞。攻击者可借助包含iCCP数据块的JPEG图像导致拒绝服务（内存泄露或分割错误），该数据块带有负的嵌入属性长度。

漏洞补丁

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://www.openwall.com/lists/oss-security/2011/03/28/6

参考网址

来源:GENTOO

链接：http://security.gentoo.org/glsa/glsa-201206-15.xml

来源:MLIST

链接：http://www.openwall.com/lists/oss-security/2011/03/28/6

来源:CONFIRM

链接：http://libpng.git.sourceforge.net/git/gitweb.cgi?p=libpng/libpng;a=commitdiff;h=948ee23a2a400672b1751cfc646a7467741e9b2e#patch18

来源:MLIST

链接：http://www.openwall.com/lists/oss-security/2011/03/22/7

受影响实体

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201108-525