CVE:CVE-2013-7353
CNNVD:CNNVD-201405-060
libpng是一个可对PNG图形文件实现创建、读写等操作的PNG参考库。
libpng 1.5.13及之前版本的libpng/pngset.c文件中的‘png_set_unknown_chunks’函数存在整数溢出漏洞。攻击者可借助特制的图像利用该漏洞造成拒绝服务（段错误和程序崩溃）。
solution:Upgrade libpng libpng to a higher version than 1.5.13,1.5.0:beta,1.5.1,1.5.1:beta,1.5.2,1.5.2:beta,1.5.3:beta,1.5.4,1.5.4:beta,1.5.5,1.5.5:beta,1.5.6,1.5.6:beta,1.5.7,1.5.7:beta,1.5.8,1.5.8:beta,1.5.9,1.5.9:beta,1.5.10:beta,1.5.11,1.5.11:beta,1.5.12,1.5.13:beta,and avoid the version (,1.5.13],1.5.0:beta,1.5.1,1.5.1:beta,1.5.2,1.5.2:beta,1.5.3:beta,1.5.4,1.5.4:beta,1.5.5,1.5.5:beta,1.5.6,1.5.6:beta,1.5.7,1.5.7:beta,1.5.8,1.5.8:beta,1.5.9,1.5.9:beta,1.5.10:beta,1.5.11,1.5.11:beta,1.5.12,1.5.13:beta