CVE:CVE-2022-36752
CNNVD:CNNVD-202207-2655
png2webp是Lucinda May Phipps个人开发者的一个简单的命令行转换器。用于批处理 PNG 到 WebP。
png2webp v1.0.4版本存在安全漏洞，该漏洞源于通过 w2p 函数发现越界写入。
solution:Upgrade png2webp_project png2webp to a higher version than 1.0.4,and avoid the version 1.0.4