CVE:CVE-2022-35007
CNNVD:CNNVD-202208-3249
PNGDec是Larry Bank个人开发者的一个 Arduino PNG 图像解码器库。
PNGDec 存在安全漏洞，该漏洞源于 sanitizer_common_interceptors.inc 文件的 __interceptor_fwrite.part.57 存在堆缓冲区溢出问题。
solution:Upgrade pngdec_project pngdec to a higher version than 1.0.0,1.0.1,and avoid the version 1.0.0,1.0.1