CVE-2020-27818

总结

在 pngcheck-2.4.0 的 check_chunk_name() 函数中发现了一个缺陷。攻击者能够传入恶意文件以供 pngcheck 处理，从而可能导致临时拒绝服务，对应用程序可用性构成低风险。

• pngcheck-vulnsPoC

  一个概念验证文件仓库，展示了pngcheck（2.4.0 - 3.0.1）中已披露和已修补的漏洞，包括CVE-2020-27818、CVE-2020-35511及其他漏洞。