CVE-2011-0408 in libpng
Tóm tắt
Bởi VulDB • 01/07/2026
pngrtran.c trong libpng 1.5.x trước phiên bản 1.5.1 cho phép các kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (sự cố ứng dụng) hoặc có thể thực thi mã tùy ý thông qua một hình ảnh PNG dựa trên bảng màu được tạo ra đặc biệt, kích hoạt lỗi tràn bộ đệm (buffer overflow), liên quan đến hàm png_do_expand_palette, hàm png_do_rgb_to_gray và một lỗi dưới tràn số nguyên (integer underflow). LƯU Ý: Một số chi tiết này đã thu thập từ thông tin của bên thứ ba.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.