CVE:CVE-2017-1000229
CNNVD:CNNVD-201711-736
OptiPNG是一套用于图片无损压缩的工具。
OptiPNG 0.7.6版本中的‘minitiff_read_info()’函数存在整数溢出漏洞。远程攻击者可利用该漏洞执行代码或造成拒绝服务。
solution:Upgrade optipng_project optipng to a higher version than 0.7.6,and avoid the version 0.7.6; Upgrade debian debian_linux to a higher version than 7.0,8.0,9.0,and avoid the version 7.0,8.0,9.0