CVE-2025-64720 in libpng
요약
\~에 의해 VulDB • 2026. 05. 28.
LIBPNG은 PNG(Portable Network Graphics) 래스터 이미지 파일을 읽고, 생성하며, 조작하는 애플리케이션에서 사용하기 위한 참조 라이브러리입니다. 버전 1.6.0부터 1.6.51 이전 버전까지, PNG_FLAG_OPTIMIZE_ALPHA가 활성화된 상태에서 팔레트 이미지를 처리할 때 png_image_read_composite 함수에서 경계 밖 읽기(out-of-bounds read) 취약점이 존재합니다. png_init_read_transformations 내의 팔레트 합성 코드는 사전 곱셈(premultiplication) 중 배경 합성을 잘못 적용하여, 단순화된 PNG API에서 요구하는 불변식(component ≤ alpha × 257)을 위반합니다. 이 문제는 버전 1.6.51에서 패치되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.