png2webp 安全漏洞

漏洞介绍

png2webp是Lucinda May Phipps个人开发者的一个简单的命令行转换器。用于批处理 PNG 到 WebP。 png2webp v1.0.4版本存在安全漏洞，该漏洞源于通过 w2p 函数发现越界写入。

目前厂商已发布升级了png2webp 安全漏洞的补丁，png2webp 安全漏洞的补丁获取链接： https://github.com/landfillbaby/png2webp/commit/8f21ad79b0cd98fc22d5b49734543101946abbff