libpng12 CVE-2013-6954