CVE:CVE-2014-9495
CNNVD:CNNVD-201501-084
libpng是一个可对PNG图形文件实现创建、读写等操作的PNG参考库。
libpng 1.5.21之前版本和1.6.16之前1.6.x版本的‘png_combine_row’函数中存在基于堆的缓冲区溢出漏洞。攻击者可借助‘very wide interlaced’PNG图像利用该漏洞执行任意代码。
solution:Upgrade apple mac_os_x to a higher version than 10.11.3,and avoid the version (,10.11.3]; Upgrade libpng libpng to a higher version than *:beta,1.6.0,1.6.0:beta,1.6.1,1.6.1:beta,1.6.2,1.6.2:beta,1.6.3,1.6.3:beta,1.6.4,1.6.4:beta,1.6.5,1.6.6,1.6.7,1.6.7:beta,1.6.8,1.6.8:beta,1.6.9,1.6.9:beta,1.6.10,1.6.10:beta,1.6.11,1.6.11:beta,1.6.12:beta,1.6.13,1.6.13:beta,1.6.14,1.6.14:beta,1.6.15,1.6.15:beta,and avoid the version *:beta,1.6.0,1.6.0:beta,1.6.1,1.6.1:beta,1.6.2,1.6.2:beta,1.6.3,1.6.3:beta,1.6.4,1.6.4:beta,1.6.5,1.6.6,1.6.7,1.6.7:beta,1.6.8,1.6.8:beta,1.6.9,1.6.9:beta,1.6.10,1.6.10:beta,1.6.11,1.6.11:beta,1.6.12:beta,1.6.13,1.6.13:beta,1.6.14,1.6.14:beta,1.6.15,1.6.15:beta