CVE-2026-25646

LIBPNG; PNG (Portable Network Graphics) raster görüntü dosyalarını okuyan, oluşturan ve işleyen uygulamalarda kullanılmak üzere tasarlanmış bir referans kütüphanedir. 1.6.55 sürümünden önce, png_set_quantize() API fonksiyonunda bir sınır dışı okuma (out-of-bounds read) zafiyeti bulunmaktadır. Fonksiyon, herhangi bir histogram olmadan çağrıldığında ve paletteki renk sayısı kullanıcının ekranı tarafından desteklenen maksimum değerin iki katından fazla olduğunda, belirli paletler fonksiyonun dahili olarak yığın üzerinden ayrılmış (heap-allocated) bir tampon belleğin sonunu aşan sonsuz bir döngüye girmesine neden olur. Bu zafiyeti tetikleyen görüntüler PNG spesifikasyonuna göre geçerlidir. Bu zafiyet 1.6.55 sürümünde giderilmiştir.