CVE-2014-9495

总结

libpng 1.5.21 之前版本及 1.6.x 至 1.6.16 之前版本中的 png_combine_row 函数存在基于堆的缓冲区溢出漏洞，当在 64 位系统上运行时，可能允许依赖上下文的攻击者通过“超宽隔行”PNG 图像执行任意代码。

• LibPNG_OSS-FuzzPoC

  针对libpng使用OSS-Fuzz进行模糊测试的安全研究项目。包括种子语料库分析、自定义读写模糊测试器，以及针对CVE-2014-9495的概念验证漏洞利用程序。