libpng の脆弱性により、リモートの攻撃者が被害者を騙して、特別に細工された PNG ファイルを開いた場合、サービス拒否の状態を引き起こす可能性があります。

PNG プロジェクトでは、アドバイザリで問題を説明しています：

効率のいい圧縮メソッドがポータブル・ネットワーク・グラフィックス（PNG）ファイルで使用されているため、小さな PNG ファイルが非常に大きく展開され、「展開爆弾」として機能する可能性があります。

無効な形式の PNG チャンクが、非常に大きな量の CPU と実時間、大量のメモリを消費し、システムで利用できるメモリをすべて消費する可能性があります

検出

FreeBSD：png -- libpng の展開のサービス拒否（4fb5d2cd-4c77-11df-83fb-0015587e2cc1）

high Nessus プラグイン ID 45584

変更ログが見つかりません