Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

redos логотип

ROS-20260401-73-0018

Опубликовано: 01 апр. 2026
Источник: redos

Описание

Уязвимость libpng

Наименование уязвимого пакета

libpng libpng-devel libpng-static libpng-tools

Пакет обновления

libpng-2:1.6.43-2.el7.x86_64 libpng-devel-2:1.6.43-2.el7.x86_64 libpng-static-2:1.6.43-2.el7.x86_64 libpng-tools-2:1.6.43-2.el7.x86_64

Версия уязвимого пакета младше

1.6.43

Возможные меры по устранению уязвимости

Установить обновление для пакета(ов) libpng Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России

Версия ОС

7.3

Архитектура ОС

x86_64

Дата публикации бюллетеня

01.04.2026

CVE-2025-64720

Идентификатор БДУ ФСТЭК России:

BDU:2026-02925

Описание уязвимости:

Уязвимость библиотеки для работы с растровой графикой в формате PNG Libpng связана с чтением за допустимыми границами буфера данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, а также вызвать отказ в обслуживании

7.1 High

CVSS3

7.5 High

CVSS2