Уязвимость библиотеки libpng, позволяющая нарушителю получить доступ к освобождённой памяти

Описание

Уязвимость библиотеки libpng связана с передачей указателя, полученного из функций png_get_PLTE, png_get_tRNS или png_get_hIST, обратно в соответствующую функцию установки значений для той же пары png_struct/png_info, что приводит к чтению из освобождённой памяти и копированию её содержимого в буфер замены. Функция установки значений освобождает внутренний буфер перед копированием из полученного от вызывающего объекта указателя, который впоследствии становится недействительным. Освобождённая область может содержать устаревшие данные, что приводит к незаметно повреждённым метаданным фрагментов, или данные из последующих операций выделения памяти в куче, что приводит к утечке несвязанного содержимого кучи в структуру фрагмента.

Способ устранения

Использование рекомендаций: https://github.com/pnggroup/libpng/commit/398cbe3df03f4e11bb031e07f416dfdde3684e8a https://github.com/pnggroup/libpng/commit/55d20aaa322c9274491cda82c5cd4f99b48c6bcc https://github.com/pnggroup/libpng/issues/836 https://github.com/pnggroup/libpng/issues/837 https://github.com/pnggroup/libpng/security/advisories/GHSA-6fr7-g8h7-v645 Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/cve-2026-34757 Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2026-34757 Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2026-34757.html Для Ред ОС: http://repo.red-soft.ru/redos/8.0/x86_64/updates/

Сведения записи

Уязвимое программное обеспечение

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 18.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.