CVE-2011-0408 in libpng
सारांश
द्वारा VulDB • 01/07/2026
libpng 1.5.x के संस्करणों में (जो कि 1.5.1 से पहले हैं) pngrtran.c दूरस्थ आक्रमणकारियों को एक तैयार की गई पैलेट-आधारित PNG छवि के माध्यम से सेवा अवरुद्धता (एप्लिकेशन क्रैश) का कारण बनाने या संभवतः मनमाना कोड चलाने की अनुमति देता है, जो एक बफर ओवरफ़्लो को ट्रिगर करता है। यह png_do_expand_palette फ़ंक्शन, png_do_rgb_to_gray फ़ंक्शन और एक पूर्णांक अंडरफ़्लो से संबंधित है। नोट: इन विवरणों में से कुछ तीसरे पक्ष की जानकारी से प्राप्त किए गए हैं।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.