CVE-2011-0408 in libpng
الملخص
بحسب VulDB • 02/07/2026
يُتيح ملف pngrtran.c في مكتبة libpng الإصدارات 1.5.x السابقة للإصدار 1.5.1 لمهاجمين عن بُعد التسبب في حجب الخدمة (تعطّل التطبيق) أو ربما تنفيذ كود عشوائي عبر صورة PNG مُعدّة بشكل خبيث تعتمد على لوحة الألوان، مما يُسبب تجاوزًا للذاكرة المخزّنة على الكومة (buffer overflow)، وذلك فيما يتعلق بالدالة png_do_expand_palette والدالة png_do_rgb_to_gray وبخطأ تحتفُّظ في الأعداد الصحيحة (integer underflow). ملاحظة: بعض هذه التفاصيل مستمدة من معلومات طرف ثالث.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.