Dois vulnerabilidades de alta gravidade foram descobertas no libpng, uma biblioteca de referência amplamente usada para ler e escrever imagens PNG. Essas falhas permitem que os atacantes desencadeiem crashes de processo, roubem informações sensíveis e executem código arbitrário convencendo um sistema a processar um arquivo PNG malformado.
Detalhes Técnicos
Vulnerabilidades: Duas vulnerabilidades de alta gravidade no libpng
Impacto: Crashes de processo, roubo de informações sensíveis e execução de código arbitrário
Afectação: Qualquer software que processe imagens malformadas
Exploitação: Atacantes podem convencer um sistema a processar um arquivo PNG malformado para desencadear a vulnerabilidade
Confiança
Alta (baseada na gravidade das vulnerabilidades e na ampla afetação do libpng)
