更新内容
PNG 読み込み時のセキュリティを改善
フェンリル(株)は11日、多機能ながら動作の軽いプラグイン対応ペイントソフト「PictBear」の最新版v2.03を公開した。最新版の主な変更点は、PNGファイルを処理するライブラリ“libpng”に由来する脆弱性を修正したこと。
旧バージョンで使用されていた“libpng”には、初期化されていないメモリを読み込んでしまう脆弱性が存在し、細工されたPNGファイルを開くとサービス運用妨害(DoS)攻撃を受ける可能性があった。同社ではすべてのユーザーに対してアップデートを推奨している。
ダウンロード