CVE-2026-22695
Açıklama
LIBPNG; PNG (Portable Network Graphics) raster görüntü dosyalarını okuyan, oluşturan ve işleyen uygulamalarda kullanılmak üzere tasarlanmış bir referans kütüphanedir. 1.6.51 ile 1.6.53 sürümleri arasında, 8-bit çıktı formatına ve minimal olmayan satır adımına sahip, iç içe geçmiş (interlaced) 16-bit PNG'ler işlenirken libpng basitleştirilmiş API fonksiyonu png_image_finish_read içerisinde bir yığın arabellek aşırı okunması (heap buffer over-read) bulunmaktadır. Bu durum, CVE-2025-65018 için getirilen düzeltmenin neden olduğu bir regresyondur. Bu güvenlik açığı 1.6.54 sürümünde giderilmiştir.
Nasıl düzeltilir
- libpng libpng1.6.54 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| libpng libpng | 1.6.51 ≤ v < 1.6.54 | 1.6.54 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.