CVE-2025-64505
Açıklama
LIBPNG; PNG (Portable Network Graphics) raster görüntü dosyalarını okuyan, oluşturan ve işleyen uygulamalarda kullanılmak üzere tasarlanmış bir referans kütüphanedir. Versiyon 1.6.51 öncesinde, hatalı palet indekslerine sahip PNG dosyaları işlenirken libpng'nin png_do_quantize fonksiyonunda bir yığın arabellek aşırı okuma (heap buffer over-read) zafiyeti bulunmaktadır. Zafiyet, palette_lookup dizi sınırlarının dışarıdan sağlanan görüntü verilerine göre doğrulanmaması durumunda ortaya çıkar ve saldırganın, sınır dışı bellek erişimini tetikleyen kapsam dışı palet indekslerine sahip özel olarak hazırlanmış bir PNG dosyası oluşturmasına olanak tanır. Bu sorun versiyon 1.6.51 ile düzeltilmiştir.
Nasıl düzeltilir
- libpng libpng1.6.51 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| libpng libpng | v < 1.6.51 | 1.6.51 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.