CVE-2025-66293
MediumSummary
LIBPNG to biblioteka referencyjna używana w aplikacjach do odczytu, tworzenia i manipulacji plikami graficznymi PNG. Przed wersją 1.6.52 występowała podatność na odczyt poza zakresem w uproszczonym API libpng, co pozwalało na odczyt do 1012 bajtów poza tablicą png_sRGB_base[512].
Risk Assessment
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego odczytu pamięci, co może ujawnić wrażliwe dane w aplikacjach korzystających z libpng. Organizacje powinny być świadome potencjalnych zagrożeń związanych z bezpieczeństwem danych.
Recommendation
Zaleca się aktualizację libpng do wersji 1.6.52 lub nowszej, aby zniwelować ryzyko związane z tą podatnością. Regularne monitorowanie i aktualizowanie bibliotek używanych w aplikacjach jest kluczowe dla zapewnienia bezpieczeństwa.
Related vulnerabilities
- CVE-2026-42417Critical
Unauthenticated SQL Injection vulnerability in ARMember Premium versions up to 7.8. An attacker without authentication can manipulate database queries.
- CVE-2026-42415Critical
Unauthenticated SQL Injection vulnerability in Porto Theme - Functionality versions up to 3.9.3. An attacker can execute unauthorized database queries.
- CVE-2026-41555Critical
Unauthenticated SQL Injection vulnerability in Newsletter Subscription Form – User Subscriptions Form, Capture Email versions up to 1.5.9. An attacker can inject malicious SQL queries.
- CVE-2026-39797Critical
Unauthenticated PHP Object Injection vulnerability in GDPR Framework By Data443 versions up to 2.5.0. An attacker can inject malicious PHP objects, potentially leading to code execution.
- CVE-2026-39795Critical
Unauthenticated SQL Injection vulnerability in SendPress Newsletters versions up to 1.26.1.20. An attacker can perform unauthorized database operations.
- CVE-2026-39785Critical
Unauthenticated SQL Injection vulnerability in Gmedia Photo Gallery versions up to 1.25.1. An attacker can manipulate SQL queries without authentication.
- CVE-2026-39773Critical
Unauthenticated Privilege Escalation vulnerability in Doctreat Core versions up to 1.7.0. An attacker without authentication can gain elevated privileges.
- CVE-2026-39770Critical
Unauthenticated Arbitrary File Upload vulnerability in Doctreat versions up to 1.7.0. An attacker can upload malicious files without authentication.
- CVE-2026-39764Critical
Unauthenticated SQL Injection vulnerability in Radius Booking — Booking Calendar for Appointments & Services versions up to 1.0.19. An attacker can inject SQL queries.
- CVE-2026-39761Critical
Unauthenticated Privilege Escalation vulnerability in Meta Box AIO versions up to 3.7.1. An attacker without authentication can gain higher privileges.
Original NVD description (English source)
LIBPNG is a reference library for use in applications that read, create, and manipulate PNG (Portable Network Graphics) raster image files. Prior to 1.6.52, an out-of-bounds read vulnerability in libpng's simplified API allows reading up to 1012 bytes beyond the png_sRGB_base[512] array when process
Vulnerability data from NVD (NIST) · CISA KEV · EPSS