LuPng 缓冲区错误漏洞 CVE-2018-18583 CNNVD-201810-1120

6.8 AV AC AU C I A
发布: 2018-10-22
修订: 2020-08-24

LuPng是一款PNG格式解码/编码器。 LuPng 2017-03-10及之前版本中的miniz/lupng.c文件的‘insertByte’函数存在基于堆的缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息