JVNVU#643140
libpng 1.5.0 の png_set_rgb_to_gray() 関数に脆弱性

libpng 1.5.0 の png_set_rgb_to_gray() 関数には、脆弱性が存在します。

• libpng 1.5.0
  

libpng 1.5.0 の png_set_rgb_to_gray() 関数には、脆弱性が存在します。

なお、libpng 1.5.0 より前のバージョンは、本脆弱性の影響を受けないとのことです。

アプリケーションをクラッシュされたり、ユーザの権限で任意のコードを実行されたりする可能性があります。

2011年1月12日現在、対策方法はありません。

2011年1月中に本脆弱性に対応した、libpng 1.5.1 が公開される予定です。

ワークアラウンドを実施する
対策版が公開されるまでの間、以下の回避策を適用することで、本脆弱性の影響を軽減することが可能です。

• libpng 1.5.0 より前のバージョンを使用する