搜索

[2457] 2015-11-17_PNG图片处理库libpng日前曝出漏洞现已初步得到修复

文档创建者：s7ckTeam
浏览次数：33
最后更新：2025-01-16
2015-11-17_PNG图片处理库libpng日前曝出漏洞现已初步得到修复 P N G 图 片 处 理 库 l i b p n g 日 前 曝 出 漏 洞   现 已 初 步 得 到 修 复 E 安 全   2 0 1 5 - 1 1 - 1 7 经 过 精 心 构 建 的 图 片 能 够 导 致 应 用 甚 至 服 务 器 进 程 发 生 崩 溃 。 首 先 强 调 ， 这 不 是 什 么 好 消 息 ： 图 片 处 理 库 图 片 处 理 库 l i b p n g 日 前 曝 出 漏 洞 ， 且 需 要 尽 快 得 到 修 复 。 日 前 曝 出 漏 洞 ， 且 需 要 尽 快 得 到 修 复 。 最 大 的 问 题 在 于 ， l i b p n g 的 普 及 范 围 实 在 太 过 广 泛 — — 浏 览 器 中 任 何 与 生 成 缩 略 图 相 关 的 图 片 处 理 任 务 外 加 文 件 查 看 工 具 、 音 乐 播 放 器 等 每 款 操 作 系 统 都 离 不 开 的 应 用 程 序 。 就 目 前 来 讲 ， 该 漏 洞 造 成 的 影 响 还 单 纯 只 是 拒 绝 服 务 ， 但 其 后 续 影 响 绝 不 可 能 仅 限 于 此 。 因 为 这 项 漏 洞 还 允 许 攻 击 者 造 成 应 用 程 序 崩 溃 ， 而 这 正 是 恶 意 人 士 们 实 现 进 一 步 入 侵 的 绝 佳 起 点 。 L i b p n g 安 全 负 责 人 G l e n n   R a n d e r s - P e h r s o n 为 该 漏 洞 申 报 了 通 用 漏 洞 披 露 （ 简 称 C V E ） 。 他 同 时 写 道 ： “ 我 针 对 所 有 我 针 对 所 有 l i b p n g 版 本 当 中 的 版 本 当 中 的 p n g _ s e t _ P L T E / p n g _ g e t _ P L T E 函 数 向 函 数 向 C V E 进 行 了 安 全 漏 洞 申 报 。 这 些 函 数 在 写 入 或 者 读 进 行 了 安 全 漏 洞 申 报 。 这 些 函 数 在 写 入 或 者 读 取 取 P N G 文 件 时 ， 无 法 为 文 件 时 ， 无 法 为 b i t _ d e p t h 小 于 小 于 8 的 对 象 检 查 超 出 范 围 的 调 色 板 。 一 部 分 应 用 程 序 可 能 会 从 文 件 头 数 据 块 （ 简 称 的 对 象 检 查 超 出 范 围 的 调 色 板 。 一 部 分 应 用 程 序 可 能 会 从 文 件 头 数 据 块 （ 简 称 I H D R ） 当 中 读 取 到 这 样 的 数 位 色 深 并 为 一 套 ） 当 中 读 取 到 这 样 的 数 位 色 深 并 为 一 套 2 ^ N 调 色 板 分 配 内 存 ， 在 这 种 情 况 下 即 使 位 深 低 于 调 色 板 分 配 内 存 ， 在 这 种 情 况 下 即 使 位 深 低 于 8 、 、 l i b p n g 仍 然 会 返 回 仍 然 会 返 回 一 个 最 高 提 供 一 个 最 高 提 供 2 5 6 色 的 调 色 板 。 色 的 调 色 板 。 “ 目 前 l i b p n g 的 1 . 6 . 1 9 、 1 . 5 . 2 4 、 1 . 4 . 1 7 、 1 . 2 . 5 4 以 及 1 . 0 . 6 4 等 版 本 已 经 于 今 天 （ 2 0 1 5 年 1 1 月 1 2 号 ） 获 得 了 最 新 修 复 。 大 家 可 以 阅 读 l i b p n g . s o u r c e f o r g e . n e t 了 解 细 节 信 息 。 ” （ 备 注 ： 小 编 访 问 了 该 S o u r c e f o r g e 页 面 ， 但 其 当 时 已 经 被 众 多 焦 虑 的 软 件 开 发 者 所 挤 爆 。 ） 这 项 漏 洞 被 C V E 评 为 7 . 5 分 。 其 易 于 利 用 ， 导 致 网 络 面 临 潜 在 风 险 ， 而 且 正 如 N I S T 所 指 出 ， 其 “ 允 许 在 未 经 授 权 的 情 况 下 披 露 信 息 ； 允 许 未 经 授 权 的 修 改 以 及 由 此 造 成 的 服 务 中 断 ” 。
分 享 分 享 即 是 关 怀 即 是 关 怀 … … 欢 迎 大 家 访 问 E 安 全 门 户 站 点 w w w . e a s y a q . c o m 请 关 注   E 安 全 安 全   微 信 公 众 号 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理