CVE-2011-3328 in iOS

الملخص

بحسب VulDB • 21/05/2026

تتيح دالة png_handle_cHRM الموجودة في الملف pngrutil.c ضمن مكتبة libpng الإصدار 1.5.4، عند تفعيل دعم تصحيح الألوان، لمهاجمين عن بُعد التسبب في حجب الخدمة (خطأ القسمة على صفر وتعطيل التطبيق) عبر صورة PNG مشوهة تحتوي على قطعة cHRM مرتبطة بقيمة صفر معينة.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 29/08/2011
• إفشاء: 17/01/2012
• الاعتدال: تمت الموافقة
• إدخال: VDB-6341
• CPE: جاهز
• CWE: CWE-908 (مؤكد)
• CVSS: 2.6 (NVD)
• EPSS: 0.03773
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-3328
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-3328
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-3328/