CVE-2025-66293— libpng 安全漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2025-66293の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
LIBPNG has an out-of-bounds read in png_image_read_composite
ソース: NVD (National Vulnerability Database)
脆弱性説明
LIBPNG is a reference library for use in applications that read, create, and manipulate PNG (Portable Network Graphics) raster image files. Prior to 1.6.52, an out-of-bounds read vulnerability in libpng's simplified API allows reading up to 1012 bytes beyond the png_sRGB_base[512] array when processing valid palette PNG images with partial transparency and gamma correction. The PNG files that trigger this vulnerability are valid per the PNG specification; the bug is in libpng's internal state management. Upgrade to libpng 1.6.52 or later.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:H
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
跨界内存读
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
libpng 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
libpng是The PNG Development Group开源的一个可对PNG图形文件实现创建、读写等操作的PNG参考库。 libpng 1.6.52之前版本存在安全漏洞，该漏洞源于简化API存在越界读取，可能导致读取超出数组边界的数据。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
II. CVE-2025-66293の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2025-66293のインテリジェンス情報
请登录查看更多情报信息。
IV. 関連脆弱性
同じ製品: libpng
- CVE-2026-34757
LIBPNG has a yse-after-free in png_set_PLTE, png_set_tRNS an - CVE-2026-33636
LIBPNG has ARM NEON Palette Expansion Out-of-Bounds Read on - CVE-2026-33416
LIBPNG has use-after-free via pointer aliasing in `png_set_t - CVE-2026-3713
pnggroup libpng pnm2png pnm2png.c do_pnm2png heap-based over - CVE-2026-25646
LIBPNG has a heap buffer overflow in png_set_quantize
同じベンダー: pnggroup
- CVE-2026-34757
LIBPNG has a yse-after-free in png_set_PLTE, png_set_tRNS an - CVE-2026-33636
LIBPNG has ARM NEON Palette Expansion Out-of-Bounds Read on - CVE-2026-33416
LIBPNG has use-after-free via pointer aliasing in `png_set_t - CVE-2026-3713
pnggroup libpng pnm2png pnm2png.c do_pnm2png heap-based over - CVE-2026-25646
LIBPNG has a heap buffer overflow in png_set_quantize
同じ弱点: CWE-125
- CVE-2026-8177
XML::LibXML versions through 2.0210 for Perl read out-of-bou - CVE-2026-6104
Global buffer over-read in mb_convert_encoding() with attack - CVE-2026-7258
Out-of-bounds read in urldecode() on NetBSD - CVE-2026-8186
Open5GS NF client.c ogs_sbi_client_send_via_scp_or_sepp out- - CVE-2026-3508
ASUS System Control Interface 缓冲区错误漏洞
V. CVE-2025-66293へのコメント
まだコメントはありません