CVE:CVE-2017-12652
CNNVD:CNNVD-201907-566
libpng是一个可对PNG图形文件实现创建、读写等操作的PNG参考库。
libpng 1.6.32之前版本中存在输入验证错误漏洞。该漏洞源于libpng 没有根据用户限制正确检查块的长度。
solution:Upgrade libpng libpng to a higher version than 1.6.32,and avoid the version (,1.6.32); Upgrade netapp active_iq_unified_manager to a higher version than -