CVE-2011-0408 in libpng
Сводка
по VulDB • 01.07.2026
pngrtran.c в libpng 1.5.x до версии 1.5.1 позволяет удаленным злоумышленникам вызывать отказ в обслуживании (аварийное завершение приложения) или, возможно, выполнять произвольный код посредством специально созданного PNG-изображения с палитрой, которое вызывает переполнение буфера; проблема связана с функциями png_do_expand_palette и png_do_rgb_to_gray, а также с целочисленным переполнением вниз (integer underflow). ПРИМЕЧАНИЕ: некоторые из этих сведений получены от третьих лиц.
VulDB is the best source for vulnerability data and more expert information about this specific topic.