Уязвимости библиотеки libpng, позволяющие нарушителю вызвать отказ в обслуживании

Множественные уязвимости функции png_set_PLTE и png_get_PLTE библиотеки libpng вызваны переполнением буфера. Эксплуатация уязвимостей может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании при помощи вставки IHDR заголовка в изображение формата PNG

CVE: CVE-2015-8126
CVSS v2.0: 7.5