更新后的 libpng 程序包修复了安全漏洞：

在 libpng 的 png_set_sPLT() 和 png_set_text_2() API 函数中，发现整数溢出，可导致基于堆的缓冲区溢出。攻击者可创建特别构建的图像文件，并通过编写的用于明确调用 png_set_sPLT() 或 png_set_text_2() 函数的应用程序进行渲染，可导致 libpng 崩溃，或以运行此类应用程序的用户的权限执行任意代码 (CVE-2013-7353)。

在 libpng 的 png_set_unknown_chunks() API 函数中，发现整数溢出，可导致基于堆的缓冲区溢出。攻击者可创建特别构建的图像文件，并通过编写的用于明确调用 png_set_unknown_chunks() 函数的应用程序进行渲染，可导致 libpng 崩溃，或以运行此类应用程序的用户的权限执行任意代码 (CVE-2013-7354)。

检测

Mandriva Linux 安全公告：libpng (MDVSA-2014:084)

medium Nessus 插件 ID 73976

未找到变更日志