キャプチャ

多機能ながら動作の軽いプラグイン対応ペイントソフト「PictBear」の最新版v2.03が公開されました。

更新内容

PNG 読み込み時のセキュリティを改善


フェンリル(株)は11日、多機能ながら動作の軽いプラグイン対応ペイントソフト「PictBear」の最新版v2.03を公開した。最新版の主な変更点は、PNGファイルを処理するライブラリ“libpng”に由来する脆弱性を修正したこと。

 旧バージョンで使用されていた“libpng”には、初期化されていないメモリを読み込んでしまう脆弱性が存在し、細工されたPNGファイルを開くとサービス運用妨害(DoS)攻撃を受ける可能性があった。同社ではすべてのユーザーに対してアップデートを推奨している。


ダウンロード

PictBear v2.03