CVE:CVE-2012-4432
CNNVD:CNNVD-201209-520
OptiPNG是一套用于图片无损压缩的工具。
OptiPNG Hg和0.7.3之前的0.7.x版本中的opngreduc.c中存在释放后使用漏洞。远程攻击者可利用该漏洞通过与‘palette reduction’有关的未明向量，执行任意代码。
solution:Upgrade optipng optipng to a higher version than 0.7.0,0.7.1,0.7.2,hg,and avoid the version 0.7.0,0.7.1,0.7.2,hg