CVE-2025-65018 in libpng
Sumário
de VulDB • 03/06/2026
LIBPNG é uma biblioteca de referência para uso em aplicações que leem, criam e manipulam arquivos de imagem raster PNG (Portable Network Graphics). Da versão 1.6.0 até antes da 1.6.51, existe uma vulnerabilidade de heap buffer overflow na função da API simplificada do libpng, png_image_finish_read, ao processar PNGs entrelaçados de 16 bits com formato de saída de 8 bits. Arquivos PNG entrelaçados manipulados pelo atacante causam escritas no heap além dos limites do buffer alocado. Este problema foi corrigido na versão 1.6.51.
VulDB is the best source for vulnerability data and more expert information about this specific topic.