CVE Catalog
CVE-2025-28164
LowSummary
Podatność typu przepełnienie bufora w libpng w wersjach 1.6.43-1.6.46 umożliwia lokalnemu atakującemu spowodowanie odmowy usługi za pomocą funkcji png_create_read_struct().
Risk Assessment
Atakujący może wykorzystać tę podatność do zakłócenia działania aplikacji korzystających z libpng, co może prowadzić do przestojów w systemie.
Recommendation
Zaleca się aktualizację libpng do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych działań.
Original NVD description (English source)
Buffer Overflow vulnerability in libpng 1.6.43-1.6.46 allows a local attacker to cause a denial of service via png_create_read_struct() function.