> libpng pngwutil.c内存泄露漏洞

libpng pngwutil.c内存泄露漏洞

CNNVD-ID编号	CNNVD-201108-525	CVE编号	CVE-2009-5063
发布时间	2011-08-31	更新时间	2020-09-10
漏洞类型	资源管理错误	漏洞来源	N/A
危险等级	中危	威胁类型	远程
厂商	libpng

漏洞介绍

libpng是一个可对PNG图形文件实现创建、读写等操作的PNG参考库。

libpng 1.2.39beta5之前版本的pngwutil.c中存在内存泄露漏洞。攻击者可借助包含iCCP数据块的JPEG图像导致拒绝服务（内存泄露或分割错误），该数据块带有负的嵌入属性长度。

漏洞补丁

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://www.openwall.com/lists/oss-security/2011/03/28/6

参考网址

来源:GENTOO

链接：http://security.gentoo.org/glsa/glsa-201206-15.xml

来源:MLIST

链接：http://www.openwall.com/lists/oss-security/2011/03/28/6

来源:CONFIRM

链接：http://libpng.git.sourceforge.net/git/gitweb.cgi?p=libpng/libpng;a=commitdiff;h=948ee23a2a400672b1751cfc646a7467741e9b2e#patch18

来源:MLIST

链接：http://www.openwall.com/lists/oss-security/2011/03/22/7

受影响实体

Libpng Libpng:1.0.25:Rc2 Libpng Libpng:1.0.25:Rc1 Libpng Libpng:1.0.24:Rc1 Libpng Libpng:1.0.23:Rc5 Libpng Libpng:1.0.23:Rc4

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201108-525