CVE:CVE-2015-7802
CNNVD:CNNVD-201604-508
OptiPNG是一套用于图片无损压缩的工具。gif2png是一套专门用来把GIF转换成PNG格式图像的命令行工具。
OptiPNG 0.7.6之前版本中使用的gif2png中的gifread.c文件存在安全漏洞。远程攻击者可借助特制的GIF文件利用该漏洞造成拒绝服务（未初始化的内存读取）。
solution:Upgrade optipng_project optipng to a higher version than 0.7.5,and avoid the version 0.7.5; Upgrade canonical ubuntu_linux to a higher version than 12.04,14.04,15.10,and avoid the version 12.04,14.04,15.10