CVE-2026-40930
Təsvir
LIBPNG, PNG (Portable Network Graphics) rastr şəkil fayllarını emal edən tətbiqlərdə istifadə üçün istinad kitabxanasıdır. Versiya 1.8.0-da, push-mode APNG analizatorundakı üç kadr arası blokun atılması yolu, blok gövdəsini və CRC-ni istehlak etmədən blok başlığı bayrağını sıfırlayır. Bu, ignore edilmiş köməkçi blok daxilində hücumçu tərəfindən idarə olunan baytların növbəti `png_process_data` çağırışında yeni blok başlığı kimi yenidən şərh edilməsinə imkan verir. faf06924688b62d7c1654b5ceddedbde66ffadb4 commit-i bu problemi həll edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pnggroup libpng | = 1.8.0 | — |
| pnggroup libpng-apng | >= 1.6.49, <= 1.6.57 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.