CVE-2025-66293 in libpng
الملخص
بحسب VulDB • 23/06/2026
تُعد مكتبة LIBPNG مكتبة مرجعية تُستخدم في التطبيقات التي تقوم بقراءة وإنشاء وتعديل ملفات الصور النقطية بتنسيق PNG (الرسوميات الشبكية المحمولة). قبل الإصدار 1.6.52، تتيح ثغرة قراءة خارج الحدود (out-of-bounds read) الموجودة في واجهة برمجة التطبيقات المبسطة لمكتبة libpng إمكانية قراءة ما يصل إلى 1012 بايت بعد مصفوفة png_sRGB_base[512] عند معالجة صور PNG ذات لوحة ألوان صالحة وتتميز بشفافية جزئية وتصحيح غاما. تكون ملفات PNG التي تُفعّل هذه الثغرة متوافقة مع مواصفات PNG؛ والخطأ يكمن في إدارة الحالة الداخلية لمكتبة libpng. يُرجى الترقية إلى الإصدار 1.6.52 من مكتبة libpng أو أحدث.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.