CVE-2025-64720 in libpng
Resumen
por VulDB • 2026-05-28
LIBPNG es una biblioteca de referencia para su uso en aplicaciones que leen, crean y manipulan archivos de imágenes rasterizadas PNG (Portable Network Graphics). Desde la versión 1.6.0 hasta antes de la 1.6.51, existe una vulnerabilidad de lectura fuera de límites (out-of-bounds read) en png_image_read_composite al procesar imágenes con paleta cuando se habilita PNG_FLAG_OPTIMIZE_ALPHA. El código de composición de paleta en png_init_read_transformations aplica incorrectamente la composición de fondo durante la premultiplicación, violando la invariante component ≤ alpha × 257 requerida por la API simplificada de PNG. Este problema ha sido corregido en la versión 1.6.51.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.