PT-2026-4934
CVE-2025-28164
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات libpng من 1.6.43 إلى 1.6.46
الوصف
توجد ثغرة تتعلق بتجاوز سعة المخزن المؤقت (buffer overflow) في الإصدارات من 1.6.43 إلى 1.6.46 من libpng. تتيح هذه المشكلة لمهاجم محلي إمكانية التسبب في حدوث حالة رفض الخدمة. تتأثر الدالة
png create read struct() بهذه الثغرة.التوصيات
قم بتحديث libpng إلى إصدار أحدث من 1.6.46.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾