CVE-2025-64506
ŚrednieStreszczenie
W bibliotece LIBPNG, która służy do obsługi plików graficznych PNG, występuje podatność na nadmierne odczytywanie bufora w stercie w funkcji png_write_image_8bit. Problem ten dotyczy wersji od 1.6.0 do przed 1.6.51 i występuje podczas przetwarzania obrazów 8-bitowych.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do pamięci, co może skutkować wyciekiem danych lub destabilizacją aplikacji. Organizacje korzystające z podatnych wersji biblioteki mogą być narażone na ataki.
Rekomendacja
Zaleca się aktualizację biblioteki LIBPNG do wersji 1.6.51 lub nowszej, aby usunąć tę podatność. Należy również przeprowadzić audyt aplikacji korzystających z tej biblioteki w celu zidentyfikowania potencjalnych zagrożeń.
Oryginalny opis (angielski, źródło NVD)
LIBPNG is a reference library for use in applications that read, create, and manipulate PNG (Portable Network Graphics) raster image files. From version 1.6.0 to before 1.6.51, a heap buffer over-read vulnerability exists in libpng's png_write_image_8bit function when processing 8-bit images through