CVE-2026-22695 in libpng
要約
〜によって VulDB • 2026年06月19日
LIBPNGは、PNG（Portable Network Graphics）ラスターイメージファイルの読み込み、作成、および操作を行うアプリケーションで使用されるリファレンスライブラリです。1.6.51から1.6.53にかけて、libpngの簡易API関数であるpng_image_finish_readにおいて、インターレースされた16ビットPNGを8ビット出力形式および最小限でない行ストライドで処理する際に、ヒープバッファのオーバーリードが発生します。これはCVE-2025-65018の修正によって導入された回帰です。この脆弱性は1.6.54で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.