CVE-2025-64505
MediumSummary
W bibliotece LIBPNG, używanej do obsługi plików graficznych PNG, przed wersją 1.6.51 występuje podatność na nadmierne odczytywanie bufora w funkcji png_do_quantize. Problem ten pojawia się podczas przetwarzania plików PNG z uszkodzonymi wskaźnikami palety.
Risk Assessment
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do pamięci, co stwarza ryzyko wycieku danych lub awarii aplikacji. Organizacje mogą być narażone na ataki, które mogą wpłynąć na integralność i dostępność ich systemów.
Recommendation
Zaleca się aktualizację biblioteki LIBPNG do wersji 1.6.51 lub nowszej, aby usunąć tę podatność. Dodatkowo, warto monitorować i weryfikować pliki PNG przed ich przetwarzaniem.
Original NVD description (English source)
LIBPNG is a reference library for use in applications that read, create, and manipulate PNG (Portable Network Graphics) raster image files. Prior to version 1.6.51, a heap buffer over-read vulnerability exists in libpng's png_do_quantize function when processing PNG files with malformed palette indi