CVE:CVE-2006-3334
CNNVD:CNNVD-200606-614
libpng是多种应用程序使用的解析PNG图象格式的库。
libpng处理畸形有图像文件时存在漏洞，本地攻击者可能利用此漏洞诱使用户执行任意指令。
本地或远程攻击者可以利用libpng在处理块错误时的缓冲区溢出导致执行任意指令。
solution:Upgrade greg_roelofs libpng to a higher version than 1.2.11,1.2.0,1.2.1,1.2.2,1.2.3,1.2.4,1.2.5,1.2.6,1.2.7,1.2.7rc1,1.2.8,1.2.9,1.2.10,and avoid the version (,1.2.11],1.2.0,1.2.1,1.2.2,1.2.3,1.2.4,1.2.5,1.2.6,1.2.7,1.2.7rc1,1.2.8,1.2.9,1.2.10