CVE-2020-28248

**Nome do software vulnerável e versões afetadas:

versões do png-img anteriores à 3.1.0

Descrição:

O problema é causado por um estouro de inteiro na função PngImg::InitStorage (), levando a uma alocação insuficiente de memória do heap. Isso resulta em um estouro de buffer baseado no heap quando um arquivo PNG malicioso é carregado.

Recomendações:

Para versões anteriores à 3.1.0, atualize para a versão 3.1.0 ou posterior para resolver o problema.

Como solução temporária, considere evitar o uso da função PngImg::InitStorage () até que um patch esteja disponível.