En sårbarhet i libpng leder till ett buffertöverskott vid bearbetning av PNG-bilder.

I underhållsutgåvan av libpng 1.6.51-biblioteket, som används som ett direkt beroende av cirka 600 paket i UbuntuFyra sårbarheter har åtgärdats, varav en (CVE-2025-65018) resulterar i en buffertskrivning utanför gränserna. Denna sårbarhet möjliggör potentiellt kodkörning vid bearbetning av specialskapade PNG-filer.

Problemet påverkar applikationer som använder ett förenklat API (png_image_finish_read) och orsakas av ett fel i funktionen png_combine_row(). Sårbarheten uppstår när 8-bitars RGBA-utdataformatet (PNG_FORMAT_RGBA) används för bilder med 16-bitars färgrepresentation per kanal och sammanflätad kodning. Överflödet uppstår på grund av ett försök att skriva 16-bitars färgdata till en buffert vars storlek beräknades baserat på 8 bitar per färgkanal.

De återstående tre sårbarheterna (CVE-2025-64505, CVE-2025-64506, CVE-2025-64720) resulterar i en läsning utanför gränserna från en buffert och kan användas för att orsaka en programkrasch eller läcka kvarvarande data från processminne.

Status för sårbarhetsåtgärder i distributioner kan bedömas på dessa sidor (om sidan inte är tillgänglig betyder det att distributionsutvecklarna ännu inte har börjat åtgärda problemet): Debian, Ubuntu, SUSE, RHEL, Arch, Fedora, FreeBSD.

Källa: opennet.ru