CVE-2025-64720 in libpng
要約
〜によって VulDB • 2026年05月28日
LIBPNGは、PNG（Portable Network Graphics）ラスター画像ファイルの読み込み、作成、および操作を行うアプリケーションで使用されるリファレンスライブラリです。バージョン1.6.0から1.6.51（未満）の間、PNG_FLAG_OPTIMIZE_ALPHAが有効な状態でパレット画像を処理する際に、png_image_read_compositeにおいて配列外読み込み（out-of-bounds read）の脆弱性が存在します。png_init_read_transformations内のパレット合成コードは、プリマルチプライケーション中に背景合成を誤って適用し、簡略化されたPNG APIで要求される不変条件（成分 ≤ alpha × 257）に違反します。この問題はバージョン1.6.51で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.