LIBPNG - это справочная библиотека для использования в приложениях, которые читают, создают и манипулируют PNG (Portable Network Graphics) …

LIBPNG - это справочная библиотека для использования в приложениях, которые читают, создают и манипулируют PNG (Portable Network Graphics) растровыми файлами изображений. От 1.0.9 до 1.6.57, передача указателя, полученного из png_get_PLTE, png_get_tRNS, или png_get_hIST, обратно в соответствующий сеттер на той же png_struct/png_info pair заставляет сететера читать из освобожденной памяти и копировать его содержимое в заменяющий буфер. Установка освобождает внутренний буфер перед копированием с подаемого звонка указатель, который теперь болтается. Освобожденная область может содержать устаревшие данные (производство бесшумно поврежденных метаданных куска) или данные из последующих распределений кучи (протекая несвязанное содержимое кучи в конструкцию куска). Эта уязвимость зафиксирована в разделе 1.6.57.