CVE-2026-22801
MediumSummary
LIBPNG to biblioteka referencyjna używana w aplikacjach do odczytu, tworzenia i manipulacji plikami graficznymi PNG. W wersjach od 1.6.26 do 1.6.53 występuje problem z truncacją liczb całkowitych w uproszczonych funkcjach API do zapisu, co może prowadzić do uszkodzenia sterty.
Risk Assessment
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do pamięci, co stwarza ryzyko dla integralności i poufności danych w aplikacjach korzystających z LIBPNG.
Recommendation
Zaleca się aktualizację biblioteki LIBPNG do najnowszej wersji, aby usunąć tę podatność oraz przeprowadzenie audytu aplikacji korzystających z tej biblioteki.
Original NVD description (English source)
LIBPNG is a reference library for use in applications that read, create, and manipulate PNG (Portable Network Graphics) raster image files. From 1.6.26 to 1.6.53, there is an integer truncation in the libpng simplified write API functions png_write_image_16bit and png_write_image_8bit causes heap bu