PT-2026-2324
CVE-2026-22695
·
تاريخ النشر
2025-11-19
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
8.6
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات libpng من 1.6.51 إلى 1.6.53
الوصف
libpng هي مكتبة تستخدمها التطبيقات لقراءة ملفات الصور بتنسيق PNG وإنشائها ومعالجتها. يوجد تجاوز في قراءة المخزن المؤقت (buffer) في الـ heap في الدالة
png image finish read عند معالجة ملفات PNG المتداخلة ذات 16 بت مع تنسيق إخراج 8 بت وخطوة خط غير دنيا. هذه المشكلة هي تراجع تم إدخاله نتيجة لتصحيح مشكلة سابقة.التوصيات
قم بالتحديث إلى الإصدار 1.6.54 أو أعلى.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾