Vigilance.fr – libpng : lecture de mémoire hors plage prévue via png_image_read_composite(), analysé le 04/12/2025

Un attaquant peut forcer la lecture à une adresse mémoire invalide de libpng, via png_image_read_composite(), afin de mener un déni de service, ou d’obtenir des informations sensibles.


Vulnérabilités

Retour en haut