libpng 1.4.0 以前にDoSの可能性

libpng 1.4.0 以前では、cruftedなpngを処理しようとするとメモリとCPUを食い尽くしてしまうケースがあるようです。DoSが可能ですね。

JVNVU#576029: libpng における圧縮された補助チャンクの処理に脆弱性
http://jvn.jp/cert/JVNVU576029/

Defending Libpng Applications Against Decompression Bombs
http://libpng.sourceforge.net/decompression_bombs.html

libpng 1.4.1にupgradeが推奨されています。
また、古い運用バージョンへのbackportもあるようです。(1.2.43, 1.0.53)