Переполнение буфера при обработке больших PNG изображений в библиотеке libpng

Рекомендуем почитать:

Xakep #305. Многошаговые SQL-инъекции

• Содержание выпуска
• Подписка на «Хакер»-60%

Обнаружено переполнение буфера в libpng - при попытке обработать чрезмерно большие PNG изображения, когда PNG datastream содержит больше данных, чем определено в IHDR chunk. Уязвимость может использоваться для выполнения произвольного кода c привилегиями приложения или клиента. Библиотеку libpng используют программы типа Galeon и Konquerer. 

Уязвимость обнаружена в libpng 1.0.12.