CVE-2026-22695
MediumSummary
LIBPNG to biblioteka referencyjna używana w aplikacjach do odczytu, tworzenia i manipulacji plikami graficznymi PNG. W wersjach od 1.6.51 do 1.6.53 występuje nadmierne odczytywanie bufora w funkcji png_image_finish_read podczas przetwarzania przeplatanych obrazów PNG 16-bitowych.
Risk Assessment
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do pamięci, co stwarza ryzyko wycieku danych lub awarii aplikacji. Organizacje powinny być świadome potencjalnych zagrożeń związanych z przetwarzaniem obrazów PNG.
Recommendation
Zaleca się aktualizację biblioteki LIBPNG do wersji 1.6.54 lub nowszej, aby usunąć tę podatność. Dodatkowo, warto monitorować aplikacje korzystające z tej biblioteki pod kątem nieautoryzowanego dostępu do pamięci.
Original NVD description (English source)
LIBPNG is a reference library for use in applications that read, create, and manipulate PNG (Portable Network Graphics) raster image files. From 1.6.51 to 1.6.53, there is a heap buffer over-read in the libpng simplified API function png_image_finish_read when processing interlaced 16-bit PNGs with