CVE-2025-28162
CVE-2025-28162
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Buffer Overflow vulnerability in libpng 1.6.43-1.6.46 allows a local attacker to cause a denial of service via the pngimage with AddressSanitizer (ASan), the program leaks memory in various locations, eventually leading to high memory usage and causing the program to become unresponsive
CVSS 5.5 · Moyenne · EPSS 0,2% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
libpng1.6 Debian:12
- Versions du logiciel
- 1.6.39-2
- 1.6.39-2+deb12u1
- 1.6.39-2+deb12u2
- 1.6.39-2+deb12u3
- 1.6.39-2+deb12u4
- 1.6.39-2+deb12u5
- 1.6.40-1
- 1.6.40-2
- 1.6.40-3
- 1.6.41-1
- 1.6.42-1
- 1.6.42-1.1~exp1
- 1.6.43-1
- 1.6.43-1exp1
- 1.6.43-2
- 1.6.43-3
- 1.6.43-4
- 1.6.43-5
- 1.6.44-1
- 1.6.44-2
- 1.6.44-3
- 1.6.45-1
- 1.6.46-1
- 1.6.46-2
- 1.6.46-3
- 1.6.46-4
- 1.6.47-1
- 1.6.47-1.1
- 1.6.48-1
- 1.6.49-1~exp1
- 1.6.50-1
- 1.6.50-1~exp1
- 1.6.51-1
- 1.6.52-1
- 1.6.53-1
- 1.6.54-1
- 1.6.55-1
- 1.6.56-1
- 1.6.57-1
- 1.6.58-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
libpng1.6 Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 1.6.47-1
Mettez à jour vers 1.6.47-1
libpng1.6 Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 1.6.47-1
Mettez à jour vers 1.6.47-1
libpng1.6 Ubuntu:24.04:LTS
- Versions du logiciel
- 1.6.40-1
- 1.6.40-2
- 1.6.40-3
- 1.6.42-1
- 1.6.43-1
- 1.6.43-3
- 1.6.43-5build1
- 1.6.43-5ubuntu0.1
- 1.6.43-5ubuntu0.3
- Plages de versions concernées
- ECOSYSTEM: < 1.6.43-5ubuntu0.4
Mettez à jour vers 1.6.43-5ubuntu0.4