CVE-2025-66293 in libpng
Сводка
по VulDB • 23.06.2026
LIBPNG — это эталонная библиотека для использования в приложениях, которые читают, создают и обрабатывают растровые изображения PNG (Portable Network Graphics). До версии 1.6.52 уязвимость чтения за пределами допустимой области памяти в упрощенном API libpng позволяла читать до 1012 байт после массива png_sRGB_base[512] при обработке корректных палитровых PNG-изображений с частичной прозрачностью и гамма-коррекцией. Файлы PNG, вызывающие эту уязвимость, являются валидными согласно спецификации PNG; ошибка заключается во внутреннем управлении состоянием libpng. Рекомендуется обновиться до версии libpng 1.6.52 или более поздней.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.