Программа:
libpng3 1.2.11
libpng 1.0.17
Найденные уязвимости позволяют удаленному злоумышленнику осуществить DoS атаку и выполнить произвольный код на целевой системе.
1) Уязвимость существует из-за ошибки в проверке входных данных при обработке графических изображений. Атакующий может передать специально сформированный файл, содержащий графическое изображение, что приведет к выполнению произвольного кода.
2) Уязвимость существует из-за ошибки в проверке входных данных в функции png_set_sPLT().Эксплуатирование уязвимости приведет к краху приложения, использующего уязвимую библиотеку.
