CVE-2011-3048 in iOS

Tóm tắt

Bởi VulDB • 07/06/2026

Hàm png_set_text_2 trong pngset.c của libpng 1.0.x trước phiên bản 1.0.59, 1.2.x trước phiên bản 1.2.49, 1.4.x trước phiên bản 1.4.11 và 1.5.x trước phiên bản 1.5.10 cho phép các kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (sự cố) hoặc thực thi mã tùy ý thông qua một chunk văn bản được tạo tác trong tệp hình ảnh PNG, kích hoạt lỗi phân bổ bộ nhớ không được xử lý đúng cách, dẫn đến heap-based buffer overflow.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 09/08/2011
• Tiết lộ: 29/05/2012
• Kiểm duyệt: được chấp nhận
• mục: 2
• Liên hệ: hiển thị
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 6.8 (NVD)
• EPSS: 0.06593
• KEV: không
• Các hoạt động: rất thấp
• ngành: Finance, Homeoffice, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-3048
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-3048
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-3048/