在 libpng 中發現多個弱點並已更正：

在 libpng 的 pngerror.c 中，png_format_buffer 函式允許遠端攻擊者透過特製 PNG 影像，在複製錯誤訊息過程中觸發超出邊界讀取，進而造成拒絕服務 (應用程式損毀)。注意：此弱點之所以存在，是因為 CVE-2004-0421 迴歸 (CVE-2011-2501)。

呼叫 png_rgb_to_gray 函式而非 png_set_expand 函式的應用程式使用 libpng 時，其緩衝區溢位允許遠端攻擊者透過特製 PNG 影像，以任意資料量覆寫記憶體，且可能造成其他不明影響 (CVE-2011-2690)。

在 libpng 的 pngerror.c 中，png_err 函式使用 NULL 指標引數而非空白字串引數進行函式呼叫，進而允許遠端攻擊者透過特製 PNG 影像造成拒絕服務 (應用程式損毀) (CVE-2011-2691)。注意：
這不會影響 Mandriva 中的二進位套件，但是如果已使用 libpng-source-1.?.?? 套件定義 PNG_NO_ERROR_TEXT，則可能影響使用者。

在 libpng 的 pngrutil.c 中，png_handle_sCAL 函式未正確處理無效 sCAL 區塊，其允許遠端攻擊者透過特製 PNG 影像觸發未初始化記憶體讀取，進而造成拒絕服務 (記憶體損毀和應用程式損毀) 或可能造成其他不明影響 (CVE-2011-2692)。

已修補更新版套件，以更正這些問題。

偵測

Mandriva Linux 安全性公告：libpng (MDVSA-2011:151)

medium Nessus Plugin ID 56529

找不到變更記錄