CVE-2025-66293
MediumSummary
LIBPNG to biblioteka referencyjna używana w aplikacjach do odczytu, tworzenia i manipulacji plikami graficznymi PNG. Przed wersją 1.6.52 występowała podatność na odczyt poza zakresem w uproszczonym API libpng, co pozwalało na odczyt do 1012 bajtów poza tablicą png_sRGB_base[512].
Risk Assessment
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego odczytu pamięci, co może ujawnić wrażliwe dane w aplikacjach korzystających z libpng. Organizacje powinny być świadome potencjalnych zagrożeń związanych z bezpieczeństwem danych.
Recommendation
Zaleca się aktualizację libpng do wersji 1.6.52 lub nowszej, aby zniwelować ryzyko związane z tą podatnością. Regularne monitorowanie i aktualizowanie bibliotek używanych w aplikacjach jest kluczowe dla zapewnienia bezpieczeństwa.
Original NVD description (English source)
LIBPNG is a reference library for use in applications that read, create, and manipulate PNG (Portable Network Graphics) raster image files. Prior to 1.6.52, an out-of-bounds read vulnerability in libpng's simplified API allows reading up to 1012 bytes beyond the png_sRGB_base[512] array when process