CVE:CVE-2011-3328
CNNVD:CNNVD-201109-519
libpng是一个可对PNG图形文件实现创建、读写等操作的PNG参考库。
libpng 1.5.4版本中存在安全漏洞。该漏洞源于处理某些cHRM数据块时在png_handle_cHRM()函数(libpng/pngrutil.c)中被零除并借助特制的PNG文件导致崩溃。
solution:Upgrade greg_roelofs libpng to a higher version than 1.5.4,and avoid the version 1.5.4