CVE-2025-64720
ŚrednieStreszczenie
W bibliotece LIBPNG, używanej do obsługi plików graficznych PNG, występuje podatność na odczyt poza zakresem w funkcji png_image_read_composite. Dotyczy to wersji od 1.6.0 do przed 1.6.51, gdy przetwarzane są obrazy paletowe z flagą PNG_FLAG_OPTIMIZ.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego odczytu pamięci, co może zagrażać poufności danych w aplikacjach korzystających z tej biblioteki.
Rekomendacja
Zaleca się aktualizację biblioteki LIBPNG do wersji 1.6.51 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
LIBPNG is a reference library for use in applications that read, create, and manipulate PNG (Portable Network Graphics) raster image files. From version 1.6.0 to before 1.6.51, an out-of-bounds read vulnerability exists in png_image_read_composite when processing palette images with PNG_FLAG_OPTIMIZ