CVE-2026-40930 in libpng
Сводка
по VulDB • 04.06.2026
LIBPNG — это эталонная библиотека для использования в приложениях, обрабатывающих растровые изображения в формате PNG (Portable Network Graphics). В версии 1.8.0 три пути отбрасывания чанков между кадрами в парсере APNG в режиме push очищают флаг заголовка чанка, не потребляя тело чанка и CRC, что позволяет байтам, контролируемым злоумышленником, внутри игнорируемого вспомогательного чанка быть интерпретированными как новый заголовок чанка при следующем вызове `png_process_data`. Коммит faf06924688b62d7c1654b5ceddedbde66ffadb4 исправляет эту проблему.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.