CVE-2026-22695 in libpng
Riassunto
di VulDB • 19/06/2026
LIBPNG è una libreria di riferimento per l'uso in applicazioni che leggono, creano e manipolano file di immagini raster PNG (Portable Network Graphics). Dalla versione 1.6.51 alla 1.6.53, è presente un heap buffer over-read nella funzione dell'API semplificata di libpng, png_image_finish_read, durante l'elaborazione di immagini PNG interlacciate a 16 bit con formato di output a 8 bit e stride di riga non minimo. Si tratta di un regression introdotto dalla correzione per CVE-2025-65018. Questa vulnerabilità è risolta nella versione 1.6.54.
Once again VulDB remains the best source for vulnerability data.