CVE:CVE-2008-3964
CNNVD:CNNVD-200809-147
libpng是一个可对PNG图形文件实现创建、读写等操作的PNG参考库。
Libpng(1.2.32beta01之前版本及1.4.0beta34之前的1.4版)存在多个资源管理错误漏洞。攻击者可通过一个包含特制zTXt chunks的PNG图片文件，导致拒绝服务(崩溃)或其他未知的影响。该漏洞与pngread.c的png_push_read_zTXt函数有关，可能也与pngtest.c有关。
solution:Upgrade libpng libpng to a higher version than 1.2.32,1.4.0:beta1,1.4.0:beta10,1.4.0:beta11,1.4.0:beta12,1.4.0:beta13,1.4.0:beta14,1.4.0:beta15,1.4.0:beta16,1.4.0:beta17,1.4.0:beta18,1.4.0:beta19,1.4.0:beta2,1.4.0:beta20,1.4.0:beta21,1.4.0:beta22,1.4.0:beta23,1.4.0:beta24,1.4.0:beta25,1.4.0:beta26,1.4.0:beta27,1.4.0:beta28,1.4.0:beta29,1.4.0:beta3,1.4.0:beta30,1.4.0:beta31,1.4.0:beta32,1.4.0:beta33,1.4.0:beta4,1.4.0:beta5,1.4.0:beta6,1.4.0:beta7,1.4.0:beta8,1.4.0:beta9,and avoid the version (,1.2.32),1.4.0:beta1,1.4.0:beta10,1.4.0:beta11,1.4.0:beta12,1.4.0:beta13,1.4.0:beta14,1.4.0:beta15,1.4.0:beta16,1.4.0:beta17,1.4.0:beta18,1.4.0:beta19,1.4.0:beta2,1.4.0:beta20,1.4.0:beta21,1.4.0:beta22,1.4.0:beta23,1.4.0:beta24,1.4.0:beta25,1.4.0:beta26,1.4.0:beta27,1.4.0:beta28,1.4.0:beta29,1.4.0:beta3,1.4.0:beta30,1.4.0:beta31,1.4.0:beta32,1.4.0:beta33,1.4.0:beta4,1.4.0:beta5,1.4.0:beta6,1.4.0:beta7,1.4.0:beta8,1.4.0:beta9