Vulnérabilité · NVD

CVE-2025-64505

CVE-2025-64505 : sévérité medium (CVSS 6.1). Aucune app du catalogue suivi n'est liée à cette CVE.

Gravité (CVSS): 6.1
Exploitation: 0.2 %
Apps suivies: 0
Encore exposées: 0

Publié le 2025-11-25

EN LIBPNG is a reference library for use in applications that read, create, and manipulate PNG (Portable Network Graphics) raster image files. Prior to version 1.6.51, a heap buffer over-read vulnerability exists in libpng's png_do_quantize function when processing PNG files with malformed palette indices. The vulnerability occurs when palette_lookup array bounds are not validated against externally-supplied image data, allowing an attacker to craft a PNG file with out-of-range palette indices that trigger out-of-bounds memory access. This issue has been patched in version 1.6.51.

Vecteur d'attaque : Local Aucun privilège requis

Voir le vecteur CVSS brut

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:H

EPSS 0.21% exploit très peu probable percentile 10.6%

Versions d'OS qui corrigent cette CVE

Cette CVE est corrigée par les releases de sécurité OS suivantes. Mettre l'OS à jour au moins vers la version indiquée.

Android Corrigé dans Niveau de correctif juin 2026
iOS Corrigé dans 26.4 18.7.7
iPadOS Corrigé dans 26.4 18.7.7
macOS Corrigé dans 26.4 15.7.5 14.8.5

Voir sur NVD ↗ Advisory · github.com

Gérez votre parc avec Appaloosa

Appaloosa pousse mises à jour d'OS, apps et politiques sur vos appareils Windows, macOS, iOS et Android depuis une seule console.

Découvrir le MDM Appaloosa