CVE-2025-64505 in libpng
要約
〜によって VulDB • 2026年06月26日
LIBPNGは、PNG（Portable Network Graphics）ラスターイメージファイルの読み込み、作成、および操作を行うアプリケーションで使用されるリファレンスライブラリです。バージョン1.6.51より前では、libpngの`png_do_quantize`関数において、不正なパレットインデックスを持つPNGファイルを処理する際にヒープバッファーオーバーリード脆弱性が存在します。この脆弱性は、外部から提供されるイメージデータに対して`palette_lookup`配列の境界が検証されない場合に発生し、攻撃者が範囲外のパレットインデックスを含むPNGファイルを作成することで、境界外のメモリアクセスを引き起こすことができます。本問題はバージョン1.6.51で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.