CVE-2025-65018
ŚrednieStreszczenie
W bibliotece LIBPNG, która służy do obsługi plików graficznych PNG, występuje podatność na przepełnienie bufora w stercie w funkcji png_image_finish_read. Dotyczy to wersji od 1.6.0 do przed 1.6.51.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do pamięci, co może skutkować awarią aplikacji lub wykonaniem złośliwego kodu. Organizacje powinny być świadome potencjalnych zagrożeń związanych z bezpieczeństwem danych.
Rekomendacja
Zaleca się aktualizację biblioteki LIBPNG do wersji 1.6.51 lub nowszej, aby usunąć tę podatność. Należy również przeprowadzić audyt aplikacji korzystających z tej biblioteki w celu zminimalizowania ryzyka.
Oryginalny opis (angielski, źródło NVD)
LIBPNG is a reference library for use in applications that read, create, and manipulate PNG (Portable Network Graphics) raster image files. From version 1.6.0 to before 1.6.51, there is a heap buffer overflow vulnerability in the libpng simplified API function png_image_finish_read when processing 1