libpng缓冲区错误漏洞 CVE-2011-2690 CNNVD-201107-187

6.8 AV AC AU C I A
发布： 2011-07-17
修订： 2020-08-06

libpng是一个可对PNG图形文件实现创建、读写等操作的PNG参考库。 当应用程序调用png_rgb_to_gray函数而不是png_set_expand函数时，libpng 1.0.55之前的1.0.x版本，1.2.45之前的1.2.x版本，1.4.8之前的1.4.x版本和1.5.4之前的1.5.x版本中存在缓冲区溢出漏洞。远程攻击者可借助特制的PNG图像覆盖带有任意数量数据的内存，并可能引起其他未明影响。

0%

漏洞利用/PoC

当前有1条漏洞利用/PoC

受影响的平台与产品

当前有11条受影响产品信息