CVE:CVE-2007-5266
CNNVD:CNNVD-200710-138
libpng是多种应用程序使用的解析PNG图象格式的库。
libpng库在处理ICC配置文件块时存在缓冲区长度计算错误，远程攻击者利用构造恶意恶意的PNG图形文件，就可能导致使用该函数库的应用程序崩溃。
solution:Upgrade libpng libpng to a higher version than 1.0.28,1.2.20,and avoid the version (,1.0.28],[1.2.0,1.2.20]