CVE-2025-28164

Podatność typu przepełnienie bufora w libpng w wersjach 1.6.43-1.6.46 umożliwia lokalnemu atakującemu spowodowanie odmowy usługi za pomocą funkcji png_create_read_struct().

Atakujący może wykorzystać tę podatność do zakłócenia działania aplikacji korzystających z libpng, co może prowadzić do przestojów w systemie.