Уязвимость в функции png_push_read_chunk в pngpread.c в прогрессивном декодере libpng позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (зацикливание и чрезмерное потребление ресурсов процессора) при помощи пустого (с нулевой длиной) блока данных IDAT.
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.videolan.org/
| Балл | 5 — средняя опасность |