Към съдържанието
Търсене

CVE-2026-40930: pnggroup libpng, друго

5.4

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

LIBPNG is a reference library for use in applications that process PNG (Portable Network Graphics) raster image files. In version 1.8.0, three inter-frame chunk discard paths in the push-mode APNG parser clear the chunk-header flag without consuming the chunk body and CRC, allowing attacker-controlled bytes inside an ignored ancillary chunk to be reinterpreted as a fresh chunk header on the next call to `png_process_data`. Commit faf06924688b62d7c1654b5ceddedbde66ffadb4 fixes the issue.

Засегнати продукти

  • pnggroup libpng: = 1.8.0
  • pnggroup libpng-apng: >= 1.6.49, <= 1.6.57

Вид слабост

История

  • 4 юни 2026 Публикувано

Други уязвимости в pnggroup libpng

Първоизточници

CVE-2026-40930: pnggroup libpng, друго | freedomonline.bg