CVE-2025-28162

Nome do Software Vulnerável e Versões Afetadas Versões do libpng de 1.6.43 a 1.6.46

Descrição Existe um problema de buffer overflow nas versões do libpng de 1.6.43 a 1.6.46. Um atacante local pode potencialmente causar uma negação de serviço explorando a vulnerabilidade por meio de um pngimage especialmente criado. Quando o AddressSanitizer (ASan) está habilitado, o programa pode vazar memória em múltiplos locais, resultando em aumento do uso de memória e potencialmente fazendo com que o programa pare de responder.

Recomendações Atualize o libpng para uma versão superior à 1.6.46.