CVE:CVE-2009-2295
CNNVD:CNNVD-200907-060
CamlImages是一个开放源码的图形处理库。
CamlImages库的read_png_file和read_png_file_as_rgb24函数在处理畸形图形文件时存在整数溢出漏洞。如果用户受骗打开了设置有超长宽度和高度值的恶意PNG图形文件的话，就可以触发这个溢出，导致执行任意代码。
solution:Upgrade jun_furuse camlimages to a higher version than 2.2,and avoid the version (,2.2]