PT-2025-48996
CVE-2025-66293
·
تاريخ النشر
2025-12-03
·
تاريخ التحديث
2026-09-30
الوصف من
CVSS 2.0
8.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات libpng الأقدم من 1.6.52
الوصف
LIBPNG هي مكتبة تُستخدم لقراءة ملفات الصور النقطية بتنسيق PNG وإنشائها ومعالجتها. يوجد عيب في واجهة برمجة التطبيقات (API) المبسطة لـ libpng، حيث يمكن أن تؤدي معالجة صور PNG ذات لوحة ألوان صالحة مع شفافية جزئية وتصحيح جاما إلى قراءة خارج نطاق المسموح به. وعلى وجه التحديد، يمكن قراءة المصفوفة
png sRGB base[512] بما يتجاوز حدودها بمقدار يصل إلى 1012 بايت. تحدث هذه الثغرة الأمنية بسبب مشكلة في إدارة الحالة الداخلية لـ libpng عند معالجة هذه الأنواع من صور PNG. الدالة المتأثرة هي png image read composite. ملفات PNG التي تسبب هذه المشكلة صالحة وفقًا لمواصفات PNG.التوصيات
قم بالترقية إلى إصدار libpng 1.6.52 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾