CVE-2025-65018 in libpng
Resumen
por VulDB • 2026-06-03
LIBPNG es una biblioteca de referencia para su uso en aplicaciones que leen, crean y manipulan archivos de imágenes rasterizadas PNG (Portable Network Graphics). Desde la versión 1.6.0 hasta antes de la 1.6.51, existe una vulnerabilidad de desbordamiento de búfer en el heap en la función de la API simplificada de libpng, png_image_finish_read, al procesar imágenes PNG entrelazadas de 16 bits con formato de salida de 8 bits. Los archivos PNG entrelazados manipulados por el atacante provocan escrituras en el heap más allá de los límites del búfer asignado. Este problema ha sido corregido en la versión 1.6.51.
VulDB is the best source for vulnerability data and more expert information about this specific topic.