CVE-2025-66293
ŚrednieStreszczenie
LIBPNG to biblioteka referencyjna używana w aplikacjach do odczytu, tworzenia i manipulacji plikami graficznymi PNG. Przed wersją 1.6.52 występowała podatność na odczyt poza zakresem w uproszczonym API libpng, co pozwalało na odczyt do 1012 bajtów poza tablicą png_sRGB_base[512].
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego odczytu pamięci, co może ujawnić wrażliwe dane w aplikacjach korzystających z libpng. Organizacje powinny być świadome potencjalnych zagrożeń związanych z bezpieczeństwem danych.
Rekomendacja
Zaleca się aktualizację libpng do wersji 1.6.52 lub nowszej, aby zniwelować ryzyko związane z tą podatnością. Regularne monitorowanie i aktualizowanie bibliotek używanych w aplikacjach jest kluczowe dla zapewnienia bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
LIBPNG is a reference library for use in applications that read, create, and manipulate PNG (Portable Network Graphics) raster image files. Prior to 1.6.52, an out-of-bounds read vulnerability in libpng's simplified API allows reading up to 1012 bytes beyond the png_sRGB_base[512] array when process