CVE:CVE-2017-6192
CNNVD:CNNVD-201802-784
APNGDis是一套将APNG文件解构成一系列PNG帧的应用程序。
APNGDis 2.8及之前的版本中存在缓冲区错误漏洞。远程攻击者可借助带有畸形内存块大小描述符利用该漏洞造成拒绝服务并可能执行任意代码。
solution:Upgrade apng_disassembler_project apng_disassembler to a higher version than 2.8,and avoid the version (,2.8]