CVE-2011-2690 in libpng
Zusammenfassung
von VulDB • 16.06.2026
Pufferüberlauf in libpng 1.0.x vor 1.0.55, 1.2.x vor 1.2.45, 1.4.x vor 1.4.8 und 1.5.x vor 1.5.4, wenn er von einer Anwendung verwendet wird, die die Funktion png_rgb_to_gray aufruft, aber nicht die Funktion png_set_expand, ermöglicht es entfernten Angreifern, Speicher mit einer beliebigen Menge an Daten zu überschreiben und möglicherweise andere nicht näher spezifizierte Auswirkungen zu haben, über ein speziell angefertigtes PNG-Bild.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.