CVE-2025-28164
CVE-2025-28164
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Buffer Overflow vulnerability in libpng 1.6.43-1.6.46 allows a local attacker to cause a denial of service via png_create_read_struct() function.
CVSS 5.5 · Moyenne · EPSS 0,2% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
libpng1.6 Debian:12
- Versions du logiciel
- 1.6.39-2
- 1.6.39-2+deb12u1
- 1.6.39-2+deb12u2
- 1.6.39-2+deb12u3
- 1.6.39-2+deb12u4
- 1.6.39-2+deb12u5
- 1.6.40-1
- 1.6.40-2
- 1.6.40-3
- 1.6.41-1
- 1.6.42-1
- 1.6.42-1.1~exp1
- 1.6.43-1
- 1.6.43-1exp1
- 1.6.43-2
- 1.6.43-3
- 1.6.43-4
- 1.6.43-5
- 1.6.44-1
- 1.6.44-2
- 1.6.44-3
- 1.6.45-1
- 1.6.46-1
- 1.6.46-2
- 1.6.46-3
- 1.6.46-4
- 1.6.47-1
- 1.6.47-1.1
- 1.6.48-1
- 1.6.49-1~exp1
- 1.6.50-1
- 1.6.50-1~exp1
- 1.6.51-1
- 1.6.52-1
- 1.6.53-1
- 1.6.54-1
- 1.6.55-1
- 1.6.56-1
- 1.6.57-1
- 1.6.58-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
libpng1.6 Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 1.6.47-1
Mettez à jour vers 1.6.47-1
libpng1.6 Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 1.6.47-1
Mettez à jour vers 1.6.47-1
libpng1.6 Ubuntu:24.04:LTS
- Versions du logiciel
- 1.6.40-1
- 1.6.40-2
- 1.6.40-3
- 1.6.42-1
- 1.6.43-1
- 1.6.43-3
- 1.6.43-5build1
- 1.6.43-5ubuntu0.1
- 1.6.43-5ubuntu0.3
- Plages de versions concernées
- ECOSYSTEM: < 1.6.43-5ubuntu0.4
Mettez à jour vers 1.6.43-5ubuntu0.4