CVE:CVE-2014-0333
CNNVD:CNNVD-201402-470
libpng是一个可对PNG图形文件实现创建、读写等操作的PNG参考库。
libpng 1.6.x至1.6.9版本的progressive decoder中的pngpread.c文件中的‘png_push_read_chunk’函数存在安全漏洞。远程攻击者可借助零长度的IDAT数据块利用该漏洞造成拒绝服务（无限循环和CPU资源消耗）。
solution:Upgrade libpng libpng to a higher version than 1.6.0,1.6.0:beta,1.6.1,1.6.1:beta,1.6.2,1.6.2:beta,1.6.3,1.6.3:beta,1.6.4,1.6.4:beta,1.6.5,1.6.6,1.6.7,1.6.7:beta,1.6.8,1.6.8:beta,1.6.9,1.6.9:beta,and avoid the version 1.6.0,1.6.0:beta,1.6.1,1.6.1:beta,1.6.2,1.6.2:beta,1.6.3,1.6.3:beta,1.6.4,1.6.4:beta,1.6.5,1.6.6,1.6.7,1.6.7:beta,1.6.8,1.6.8:beta,1.6.9,1.6.9:beta