CVE-2026-22801
Təsvir
LIBPNG, PNG (Portable Network Graphics) rastr şəkil fayllarını oxuyan, yaradan və manipulyasiya edən tətbiqlərdə istifadə üçün referans kitabxanadır. 1.6.26-dan 1.6.53-ə qədər olan versiyalarda, libpng sadələşdirilmiş yazma API funksiyaları olan png_write_image_16bit və png_write_image_8bit-də tam ədəd kəsilməsi (integer truncation) mövcuddur; bu, çağırıcı mənfi sətir addımı (bottom-up şəkil düzəni üçün) və ya 65535 baytı aşan addım təqdim etdikdə yığın buferinin həddindən artıq oxunmasına (heap buffer over-read) səbəb olur. Xəta, 16 bitlik sistemlərdə kompilyator xəbərdarlıqlarını aradan qaldırmaq üçün əlavə edilmiş tip çevirmələri nəticəsində libpng 1.6.26 (oktyabr 2016) versiyasında yaranmışdır. Bu zəiflik 1.6.54 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
- libpng libpng1.6.54 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| libpng libpng | 1.6.26 ≤ v < 1.6.54 | 1.6.54 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.