CVE-2025-64505
ŚrednieStreszczenie
W bibliotece LIBPNG, używanej do obsługi plików graficznych PNG, przed wersją 1.6.51 występuje podatność na nadmierne odczytywanie bufora w funkcji png_do_quantize. Problem ten pojawia się podczas przetwarzania plików PNG z uszkodzonymi wskaźnikami palety.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do pamięci, co stwarza ryzyko wycieku danych lub awarii aplikacji. Organizacje mogą być narażone na ataki, które mogą wpłynąć na integralność i dostępność ich systemów.
Rekomendacja
Zaleca się aktualizację biblioteki LIBPNG do wersji 1.6.51 lub nowszej, aby usunąć tę podatność. Dodatkowo, warto monitorować i weryfikować pliki PNG przed ich przetwarzaniem.
Oryginalny opis (angielski, źródło NVD)
LIBPNG is a reference library for use in applications that read, create, and manipulate PNG (Portable Network Graphics) raster image files. Prior to version 1.6.51, a heap buffer over-read vulnerability exists in libpng's png_do_quantize function when processing PNG files with malformed palette indi