CVE-2025-64506
MediumSummary
W bibliotece LIBPNG, która służy do obsługi plików graficznych PNG, występuje podatność na nadmierne odczytywanie bufora w stercie w funkcji png_write_image_8bit. Problem ten dotyczy wersji od 1.6.0 do przed 1.6.51 i występuje podczas przetwarzania obrazów 8-bitowych.
Risk Assessment
Podatność ta może prowadzić do nieautoryzowanego dostępu do pamięci, co może skutkować wyciekiem danych lub destabilizacją aplikacji. Organizacje korzystające z podatnych wersji biblioteki mogą być narażone na ataki.
Recommendation
Zaleca się aktualizację biblioteki LIBPNG do wersji 1.6.51 lub nowszej, aby usunąć tę podatność. Należy również przeprowadzić audyt aplikacji korzystających z tej biblioteki w celu zidentyfikowania potencjalnych zagrożeń.
Original NVD description (English source)
LIBPNG is a reference library for use in applications that read, create, and manipulate PNG (Portable Network Graphics) raster image files. From version 1.6.0 to before 1.6.51, a heap buffer over-read vulnerability exists in libpng's png_write_image_8bit function when processing 8-bit images through