Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2026-05685

Опубликовано: 27 янв. 2026
Источник: fstec
CVSS3: 5.5
CVSS2: 4.6
EPSS Низкий

Описание

Уязвимость библиотеки libpng связана с копированием буфера без проверки размера входных данных. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Canonical Ltd.
ООО «Ред Софт»
Guy Eric Schalnat Andreas Dilger Glenn Randers-Pehrson

Наименование ПО

Ubuntu
РЕД ОС
libpng12
libpng
libpng15

Версия ПО

24.04 LTS (Ubuntu)
8.0 (РЕД ОС)
до 1.2.57 (libpng12)
до 1.6.44 (libpng)
до 1.5.30 (libpng15)

Тип ПО

Операционная система
Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 24.04 LTS
ООО «Ред Софт» РЕД ОС 8.0

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://gist.github.com/kittener/fbfdb9b5610c6b3db0d5dea045a07c60
https://github.com/pnggroup/libpng/issues/656
Для Ред ОС:
https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2025-28162
Для Ubuntu:
https://ubuntu.com/security/CVE-2025-28162

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 4%
0.00139
Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVSS3: 5.5
redos
4 месяца назад

Уязвимость libpng15

CVSS3: 5.5
redos
4 месяца назад

Уязвимость libpng12

CVSS3: 5.5
redos
4 месяца назад

Уязвимость libpng

CVSS3: 5.5
ubuntu
6 месяцев назад

Buffer Overflow vulnerability in libpng 1.6.43-1.6.46 allows a local attacker to cause a denial of service via the pngimage with AddressSanitizer (ASan), the program leaks memory in various locations, eventually leading to high memory usage and causing the program to become unresponsive

CVSS3: 6.2
redhat
6 месяцев назад

Buffer Overflow vulnerability in libpng 1.6.43-1.6.46 allows a local attacker to cause a denial of service via the pngimage with AddressSanitizer (ASan), the program leaks memory in various locations, eventually leading to high memory usage and causing the program to become unresponsive

EPSS

Процентиль: 4%
0.00139
Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2