漏洞总结 漏洞概述 漏洞编号: CVE-2024-3837 漏洞类型: 拒绝服务（DoS）漏洞 受影响组件: 库中的 函数 漏洞描述: 在处理包含特定 和 块的 PNG 文件时， 库可能会发生整数溢出，导致拒绝服务攻击。 影响范围 受影响版本: 1.6.40 及更早版本 受影响软件: 使用 库的任何应用程序，包括但不限于图像查看器、浏览器、图形编辑工具等。 修复方案 官方补丁: 升级到 1.6.41 或更高版本。 临时缓解措施: - 避免打开来源不明的 PNG 文件。 - 在应用程序中增加对 和 块的验证逻辑。 POC 代码 注意事项 使用上述 POC 代码时，请确保在受控环境中进行，以避免对系统造成不必要的损害。 建议定期更新 库以获取最新的安全补丁。