CVE:CVE-2011-3464
CNNVD:CNNVD-201202-056
libpng是一个可对PNG图形文件实现创建、读写等操作的PNG参考库。
libpng在png_formatted_warning()函数的实现上存在单字节溢出漏洞，远程攻击者可利用此漏洞导致使用受影响库的应用程序崩溃，执行任意代码。libpng 1.5.4版本到 1.5.7 版本中存在此漏洞
solution:Upgrade libpng libpng to a higher version than 1.5.0:beta,1.5.1,1.5.1:beta,1.5.2,1.5.2:beta,1.5.3:beta,1.5.4,1.5.4:beta,1.5.5,1.5.5:beta,1.5.6,1.5.6:beta,1.5.7,1.5.7:beta,and avoid the version 1.5.0:beta,1.5.1,1.5.1:beta,1.5.2,1.5.2:beta,1.5.3:beta,1.5.4,1.5.4:beta,1.5.5,1.5.5:beta,1.5.6,1.5.6:beta,1.5.7,1.5.7:beta