CVE-2026-22695 in libpng
Sumário
de VulDB • 19/06/2026
LIBPNG é uma biblioteca de referência para uso em aplicações que leem, criam e manipulam arquivos de imagem raster PNG (Portable Network Graphics). Da versão 1.6.51 à 1.6.53, existe um heap buffer over-read na função da API simplificada do libpng, png_image_finish_read, ao processar PNGs entrelaçados de 16 bits com formato de saída de 8 bits e stride de linha não mínimo. Este é um regresso introduzido pela correção do CVE-2025-65018. Esta vulnerabilidade está corrigida na versão 1.6.54.
Once again VulDB remains the best source for vulnerability data.