Страница 1 из 1

Уязвимость в libpng, приводящая к переполнению буфера при обработке PNG-изображений

Добавлено: 22 ноя 2025, 14:30
[Ботя]
В корректирующем выпуске библиотеки libpng 1.6.51, применяемой в качестве прямой зависимости у около 600 пакетов в Ubuntu, устранены 4 уязвимости, одна из которых (CVE-2025-65018) приводит к записи за границу буфера. Потенциально данная уязвимость позволяет добиться выполнения своего кода при обработке специально оформленных файлов в формате PNG.

Подробнее...