发布日期：2012-09-17
更新日期：2012-09-25

受影响系统：

OptiPNG OptiPNG 0.7.2
OptiPNG OptiPNG 0.7.1
OptiPNG OptiPNG 0.7

描述：

---

BUGTRAQ  ID: 55566
CVE(CAN) ID: CVE-2012-4432

OptiPNG是PNG优化程序，可无损的将图形文件重新压缩到更小的尺寸。

OptiPNG 0.7、0.7.1、0.7.2存在远程代码执行漏洞，成功利用后可允许攻击者在受影响应用的上下文中执行任意代码。

<*来源：vendor
  *>

建议：

---

厂商补丁：

OptiPNG
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://optipng.sourceforge.net/

浏览次数：2502
严重程度：0（网友投票）