CVE:CVE-2008-5101
CNNVD:CNNVD-200811-252
OptiPNG是一套用于图片无损压缩的工具。
OptiPNG的BMP阅读器在处理畸形BMP文件时存在缓冲区溢出漏洞。如果用户打开了带有畸形头的图形文件的话，就可以触发这个溢出，导致执行任意代码。
solution:Upgrade optipng optipng to a higher version than 0.6,0.6.1,and avoid the version 0.6,0.6.1