libpng中的sPLT块处理代码(pngset.c中的png_set_sPLT函数)对错误数据类型使用sizeof操作符,上下文依赖的攻击者可以通过畸形sPLT块触发出界读操作从而发起拒绝服务攻击(崩溃)。