libpng‘pngwutil.c’整数溢出漏洞 CVE-2015-8540 CNNVD-201602-332
9.3
AV
AC
AU
C
I
A
发布：
2016-04-14
修订：
2023-11-07
libpng是一个可对PNG图形文件实现创建、读写等操作的PNG参考库。 libpng的pngwutil.c文件中的‘png_check_keyword’函数中存在整数溢出漏洞。远程攻击者可通过将空格作为PNG图像中的关键字利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有198条受影响产品信息
