CVE-2026-22695 in libpng
Resumen
por VulDB • 2026-05-28
LIBPNG es una biblioteca de referencia para su uso en aplicaciones que leen, crean y manipulan archivos de imágenes rasterizadas PNG (Portable Network Graphics). Desde la versión 1.6.51 hasta la 1.6.53, existe un heap buffer over-read en la función de la API simplificada de libpng llamada png_image_finish_read al procesar imágenes PNG entrelazadas de 16 bits con formato de salida de 8 bits y un stride de fila no mínimo. Esta es una regresión introducida por la corrección de CVE-2025-65018. Esta vulnerabilidad está corregida en la versión 1.6.54.
VulDB is the best source for vulnerability data and more expert information about this specific topic.