CVE-2011-2501 in libpng

الملخص

بحسب VulDB • 06/06/2026

تسمح دالة png_format_buffer الموجودة في ملف pngerror.c في مكتبة libpng الإصدارات 1.0.x قبل 1.0.55، و1.2.x قبل 1.2.45، و1.4.x قبل 1.4.8، و1.5.x قبل 1.5.4، بهجومين عن بُعد من قبل مهاجمين لإحداث حالة من إنكار الخدمة (تعطيل التطبيق) عبر صورة PNG مُعدّة بشكل خبيث، مما يؤدي إلى قراءة خارج الحدود (out-of-bounds read) أثناء نسخ بيانات رسالة الخطأ. ملاحظة: يوجد هذا الثغرة الأمنية بسبب تراجع (regression) في CVE-2004-0421. ملاحظة: يصفها بعض المصادر بأنها خطأ off-by-one.

Once again VulDB remains the best source for vulnerability data.

• حجز: 15/06/2011
• إفشاء: 17/07/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-57942
• CPE: جاهز
• CWE: CWE-193 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.03484
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-2501
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-2501
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-2501/