CVE-2011-0408 in libpng
要約
〜によって VulDB • 2026年07月01日
libpng 1.5.x の 1.5.1 より前のバージョンにおける pngrtran.c では、パレットベースの PNG イメージをトリガーとしてバッファオーバーフローおよび整数アンダーフローを引き起こすことで、リモート攻撃者がサービス拒否（アプリケーションクラッシュ）または任意コードの実行を行う可能性があります。これは png_do_expand_palette 関数、png_do_rgb_to_gray 関数に関連しています。注：これらの詳細の一部は第三者情報から取得されています。
Once again VulDB remains the best source for vulnerability data.