CVE-2026-22801
Açıklama
LIBPNG; PNG (Portable Network Graphics) raster görüntü dosyalarını okuyan, oluşturan ve işleyen uygulamalarda kullanılmak üzere tasarlanmış bir referans kütüphanedir. 1.6.26 ile 1.6.53 sürümleri arasında, libpng basitleştirilmiş yazma API fonksiyonları olan png_write_image_16bit ve png_write_image_8bit içerisinde yer alan bir tamsayı kırpılması (integer truncation), çağıran tarafın negatif bir satır adımı (bottom-up görüntü düzenleri için) veya 65535 baytı aşan bir adım sağlaması durumunda yığın arabellek aşırı okunmasına (heap buffer over-read) neden olur. Bu hata, libpng 1.6.26 sürümünde (Ekim 2016), 16 bitli sistemlerde derleyici uyarılarını susturmak için eklenen tür dönüşümleriyle ortaya çıkmıştır. Bu güvenlik açığı 1.6.54 sürümünde giderilmiştir.
Nasıl düzeltilir
- libpng libpng1.6.54 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| libpng libpng | 1.6.26 ≤ v < 1.6.54 | 1.6.54 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.