Уязвимость библиотеки libpng, позволяющая нарушителю выполнить произвольный код

Уязвимость функции png_combine_row библиотеки libpng вызвана переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код при помощи специальным образом сформированного PNG-файла

CVE: CVE-2014-9495, APPLE-SA-2016-03-21-5, Security Tracker ID:1031444, BID ID:71820
CVSS v2.0: 10