CVE:CVE-2008-5907
CNNVD:CNNVD-200901-179
libpng 1.0.42之前的版本和1.2.34之前的1.2.x版本的pngwutil.c中的png_check_keyword函数可能允许见机行事的攻击者借助涉及创建带有关键词的特制的PNG文件的向量，来把任意内存位置的值设置成0。它与'\0'字符和空指针引用有关。
solution:Upgrade libpng libpng to a higher version than 1.0.42,1.2.34,and avoid the version (,1.0.42),[1.2.0,1.2.34); Upgrade debian debian_linux to a higher version than 4.0,5.0,and avoid the version 4.0,5.0