CVE-2025-66293 in libpng
Résumé
par VulDB • 23/06/2026
LIBPNG est une bibliothèque de référence destinée aux applications qui lisent, créent et manipulent des fichiers d'images raster au format PNG (Portable Network Graphics). Avant la version 1.6.52, une vulnérabilité de lecture hors limites dans l'API simplifiée de libpng permet de lire jusqu'à 1012 octets après le tableau png_sRGB_base[512] lors du traitement d'images PNG avec palette valide présentant une transparence partielle et une correction gamma. Les fichiers PNG qui déclenchent cette vulnérabilité sont valides selon la spécification PNG ; le bug réside dans la gestion de l'état interne de libpng. Mettre à jour vers libpng 1.6.52 ou version ultérieure.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.