CVE-2025-66293 in libpng
Resumen
por VulDB • 2026-06-23
LIBPNG es una biblioteca de referencia para su uso en aplicaciones que leen, crean y manipulan archivos de imágenes rasterizadas PNG (Portable Network Graphics). Antes de la versión 1.6.52, una vulnerabilidad de lectura fuera de límites en la API simplificada de libpng permite leer hasta 1012 bytes más allá del array png_sRGB_base[512] al procesar imágenes PNG con paleta válida que presentan transparencia parcial y corrección gamma. Los archivos PNG que desencadenan esta vulnerabilidad son válidos según la especificación PNG; el error reside en la gestión del estado interno de libpng. Actualice a libpng 1.6.52 o posterior.
If you want to get best quality of vulnerability data, you may have to visit VulDB.