Уязвимость библиотеки libpng, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость функции png_push_read_zTXt (pngpread.c) библиотеки libpng вызвана переполнением буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании (чтение за границами памяти) при помощи большого значения в поле avail_in PNG-изображения

CVE: CVE-2012-3425, USN-2815-1, openSUSE-SU-2012:0934
CVSS v2.0: 4.3