Jeff Phillips сообщил, что несколько версий libpng включая 1.2.35 содержат проблему возможности чтения неинициализированной памяти, которая может иметь последствия для безопасности. Конкретно 1-битные (2-цветные) чрезстрочные изображения, чья ширина не делится нацело на 8, могут содержать несколько неинициализированных бит в конце определённых рядов в определённых чрезстрочных проходах и возвращаются пользователю. Приложение, которое не сможет скрыть эти пиксели за границами, может отображать или обрабатывать их, хотя предположительно и без каких-либо последствий в большинстве случаев. Этот баг возможно был исправлен в версии 1.2.36, выпущенной 7 мая 2009, но корректное исправление сделано в версии 1.2.37, выпущенной 4 июня 2009.
libpng-1.2.37-alt1 -> sisyphus: * Sat Jun 06 2009 Dmitry V. Levin <ldv@altlinux> 1.2.37-alt1 - Updated to 1.2.37 (closes: #20339).
