CVE:CVE-2015-2158
CNNVD:CNNVD-201503-214
pngcrush是一套PNG图片压缩工具。该工具支持批量压缩PNG格式的图片。
pngcrush 1.7.84之前的版本中的pngcrush.c文件的‘pngcrush_measure_idat’函数存在远程代码执行漏洞。攻击者可借助特制的PNG文件利用该漏洞在用户运行的受影响应用程序上下文中执行任意代码，也可能造成拒绝服务（应用程序崩溃）。
solution:Upgrade pngcrush_project pngcrush to a higher version than 1.7.83,and avoid the version (,1.7.83]