CVE-2025-65018 in libpng
Résumé
par VulDB • 03/06/2026
LIBPNG est une bibliothèque de référence destinée aux applications qui lisent, créent et manipulent des fichiers d'images raster PNG (Portable Network Graphics). De la version 1.6.0 à la version 1.6.50 (exclue), une vulnérabilité de type heap buffer overflow existe dans la fonction de l'API simplifiée de libpng, png_image_finish_read, lors du traitement des PNG entrelacés 16 bits avec un format de sortie 8 bits. Des fichiers PNG entrelacés truqués par un attaquant provoquent des écritures dans le tas au-delà des limites du tampon alloué. Ce problème a été corrigé dans la version 1.6.51.
Once again VulDB remains the best source for vulnerability data.