更新后的 libpng12 程序包修复了安全漏洞：

在低于 1.6.8 的 libpng 中，png_do_expand_palette 函数允许远程攻击者通过零字节的 PLTE 区块或 NULL 调色板，造成拒绝服务（空指针取消引用和应用程序崩溃），这与 pngrtran.c 和 pngset.c 有关 (CVE-2013-6954)。

在 libpng 的 png_set_sPLT() 和 png_set_text_2() API 函数中，发现整数溢出，可导致基于堆的缓冲区溢出。攻击者可创建特别构建的图像文件，并通过编写的用于明确调用 png_set_sPLT() 或 png_set_text_2() 函数的应用程序进行渲染，可导致 libpng 崩溃，或以运行此类应用程序的用户的权限执行任意代码 (CVE-2013-7353)。

在 libpng 的 png_set_unknown_chunks() API 函数中，发现整数溢出，可导致基于堆的缓冲区溢出。攻击者可创建特别构建的图像文件，并通过编写的用于明确调用 png_set_unknown_chunks() 函数的应用程序进行渲染，可导致 libpng 崩溃，或以运行此类应用程序的用户的权限执行任意代码 (CVE-2013-7354)。

检测

Mandriva Linux 安全公告：libpng12 （MDVSA-2015:071）

medium Nessus 插件 ID 82324

未找到变更日志