CVE:CVE-2017-6961
CNNVD:CNNVD-201703-870
apng2gif是一套用来将APNG动画转成GIF动画的工具。
apng2gif 1.7版本中的‘read_chunk’函数存在安全漏洞，该漏洞源于程序没有正确的过滤用户提交的输入。攻击者可利用该漏洞造成较大内存分配，导致拒绝服务（崩溃）。
solution:Upgrade apng2gif_project apng2gif to a higher version than 1.7,and avoid the version 1.7