CVE:CVE-2017-16938
CNNVD:CNNVD-201711-1054
OptiPNG是一套用于图片无损压缩的工具。
OptiPNG 0.7.6版本中存在堆缓冲区溢出漏洞。远程攻击者可借助恶意制作的GIF格式文件利用该漏洞造成拒绝服务。
solution:Upgrade optipng_project optipng to a higher version than 0.7.6,and avoid the version 0.7.6