CVE:CVE-2019-6129
CNNVD:CNNVD-201901-354
libpng是一个可对PNG图形文件实现创建、读写等操作的PNG参考库。
libpng 1.6.36版本中的png.c文件的‘png_create_info_struct’函数存在资源管理错误漏洞，该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。
solution:Upgrade libpng libpng to a higher version than 1.6.36,and avoid the version 1.6.36