Уязвимость библиотеки libpng, позволяющая нарушителю выполнить произвольный код

Уязвимость функции png_read_IDAT_data (pngrutil.c) библиотеки libpng вызвана переполнением буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код при помощи IDAT-данных

CVE: CVE-2015-0973, APPLE-SA-2016-03-21-5
CVSS v2.0: 7.5