פגיעות ב-libpng מובילה לגלישה של מאגר נתונים בעת עיבוד תמונות PNG.

בגרסת התחזוקה של ספריית libpng 1.6.51, המשמשת כתלות ישירה על ידי כ-600 חבילות ב- Ubuntuארבע פגיעויות תוקנו, אחת מהן (CVE-2025-65018) גורמת לכתיבה מחוץ לתחום המאגר. פגיעות זו מאפשרת באופן פוטנציאלי ביצוע קוד בעת עיבוד קבצי PNG בעלי מבנה מיוחד.

הבעיה משפיעה על יישומים המשתמשים ב-API פשוט (png_image_finish_read) ונגרמת עקב שגיאה בפונקציה png_combine_row(). הפגיעות מתרחשת בעת שימוש בפורמט פלט RGBA של 8 סיביות (PNG_FORMAT_RGBA) עבור תמונות עם ייצוג צבע של 16 סיביות לכל ערוץ וקידוד שזור. הגלישה מתרחשת עקב ניסיון לכתוב נתוני צבע של 16 סיביות למאגר שגודלו חושב על סמך 8 סיביות לכל ערוץ צבע.

שלוש הפגיעויות הנותרות (CVE-2025-64505, CVE-2025-64506, CVE-2025-64720) גורמות לקריאה מחוץ לתחום ממאגר וניתן להשתמש בהן כדי לגרום לקריסת אפליקציה או לדליפת נתונים שיוריים מזיכרון התהליך.

ניתן להעריך את סטטוס תיקוני הפגיעויות בהפצות בדפים אלה (אם הדף אינו זמין, פירוש הדבר שמפתחי ההפצה טרם החלו לטפל בבעיה): Debian, Ubuntu, SUSE, RHEL, Arch, Fedora, FreeBSD.

מקור: OpenNet.ru