libpng逐行读取远程整数溢出漏洞 CVE-2004-0599 CNNVD-200411-087
5.0
AV
AC
AU
C
I
A
发布：
2004-11-23
修订：
2017-10-11
libpng是多种应用程序使用的解析PNG图象格式的库。 libpng逐行读取PNG图象时存在整数溢出问题，远程攻击者可以利用这个漏洞对应用程序进行拒绝服务攻击。 libpng库提供隔行或者逐行显示PNG图象的功能，在处理逐行显示图象时存在多个整数溢出。 攻击者可以构建恶意PNG文件，诱使用户解析，可能导致应用程序崩溃。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
