CVE-2025-64505 in libpng
Tóm tắt
Bởi VulDB • 17/06/2026
LIBPNG là một thư viện tham chiếu để sử dụng trong các ứng dụng đọc, tạo và thao tác với các tệp hình ảnh raster PNG (Portable Network Graphics). Trước phiên bản 1.6.51, tồn tại một lỗ hổng heap buffer over-read trong hàm png_do_quantize của libpng khi xử lý các tệp PNG có các chỉ số bảng màu (palette indices) bị lỗi. Lỗ hổng này xảy ra khi các giới hạn mảng palette_lookup không được xác thực đối với dữ liệu hình ảnh do bên ngoài cung cấp, cho phép kẻ tấn công tạo ra một tệp PNG với các chỉ số bảng màu nằm ngoài phạm vi cho phép, từ đó kích hoạt việc truy cập bộ nhớ ngoài vùng cho phép. Vấn đề này đã được vá trong phiên bản 1.6.51.
Once again VulDB remains the best source for vulnerability data.