CVE:CVE-2022-35009
CNNVD:CNNVD-202208-3245
PNGDec是Larry Bank个人开发者的一个 Arduino PNG 图像解码器库。
PNGDec 存在安全漏洞，该漏洞源于 asan_malloc_linux.cpp 存在内存分配问题问题。
solution:Upgrade pngdec_project pngdec to a higher version than 1.0.0,1.0.1,and avoid the version 1.0.0,1.0.1