Vulnerabilities
Vulnerable Software

Vulnerability Details CVE-2025-64720

LIBPNG is a reference library for use in applications that read, create, and manipulate PNG (Portable Network Graphics) raster image files. From version 1.6.0 to before 1.6.51, an out-of-bounds read vulnerability exists in png_image_read_composite when processing palette images with PNG_FLAG_OPTIMIZE_ALPHA enabled. The palette compositing code in png_init_read_transformations incorrectly applies background compositing during premultiplication, violating the invariant component ≤ alpha × 257 required by the simplified PNG API. This issue has been patched in version 1.6.51.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.0
EPSS Ranking 9.0%
CVSS Severity
CVSS v3 Score 7.1
Products affected by CVE-2025-64720
  • Libpng » Libpng » Version: 1.6.0
    cpe:2.3:a:libpng:libpng:1.6.0
  • Libpng » Libpng » Version: 1.6.1
    cpe:2.3:a:libpng:libpng:1.6.1
  • Libpng » Libpng » Version: 1.6.10
    cpe:2.3:a:libpng:libpng:1.6.10
  • Libpng » Libpng » Version: 1.6.11
    cpe:2.3:a:libpng:libpng:1.6.11
  • Libpng » Libpng » Version: 1.6.12
    cpe:2.3:a:libpng:libpng:1.6.12
  • Libpng » Libpng » Version: 1.6.13
    cpe:2.3:a:libpng:libpng:1.6.13
  • Libpng » Libpng » Version: 1.6.14
    cpe:2.3:a:libpng:libpng:1.6.14
  • Libpng » Libpng » Version: 1.6.15
    cpe:2.3:a:libpng:libpng:1.6.15
  • Libpng » Libpng » Version: 1.6.16
    cpe:2.3:a:libpng:libpng:1.6.16
  • Libpng » Libpng » Version: 1.6.17
    cpe:2.3:a:libpng:libpng:1.6.17
  • Libpng » Libpng » Version: 1.6.18
    cpe:2.3:a:libpng:libpng:1.6.18
  • Libpng » Libpng » Version: 1.6.18-12
    cpe:2.3:a:libpng:libpng:1.6.18-12
  • Libpng » Libpng » Version: 1.6.19
    cpe:2.3:a:libpng:libpng:1.6.19
  • Libpng » Libpng » Version: 1.6.19-13
    cpe:2.3:a:libpng:libpng:1.6.19-13
  • Libpng » Libpng » Version: 1.6.19-14
    cpe:2.3:a:libpng:libpng:1.6.19-14
  • Libpng » Libpng » Version: 1.6.2
    cpe:2.3:a:libpng:libpng:1.6.2
  • Libpng » Libpng » Version: 1.6.20
    cpe:2.3:a:libpng:libpng:1.6.20
  • Libpng » Libpng » Version: 1.6.20-15
    cpe:2.3:a:libpng:libpng:1.6.20-15
  • Libpng » Libpng » Version: 1.6.20-16
    cpe:2.3:a:libpng:libpng:1.6.20-16
  • Libpng » Libpng » Version: 1.6.21
    cpe:2.3:a:libpng:libpng:1.6.21
  • Libpng » Libpng » Version: 1.6.21-17
    cpe:2.3:a:libpng:libpng:1.6.21-17
  • Libpng » Libpng » Version: 1.6.21-18
    cpe:2.3:a:libpng:libpng:1.6.21-18
  • Libpng » Libpng » Version: 1.6.21-19
    cpe:2.3:a:libpng:libpng:1.6.21-19
  • Libpng » Libpng » Version: 1.6.22
    cpe:2.3:a:libpng:libpng:1.6.22
  • Libpng » Libpng » Version: 1.6.22-20
    cpe:2.3:a:libpng:libpng:1.6.22-20
  • Libpng » Libpng » Version: 1.6.23
    cpe:2.3:a:libpng:libpng:1.6.23
  • Libpng » Libpng » Version: 1.6.23-21
    cpe:2.3:a:libpng:libpng:1.6.23-21
  • Libpng » Libpng » Version: 1.6.24
    cpe:2.3:a:libpng:libpng:1.6.24
  • Libpng » Libpng » Version: 1.6.24-22
    cpe:2.3:a:libpng:libpng:1.6.24-22
  • Libpng » Libpng » Version: 1.6.25
    cpe:2.3:a:libpng:libpng:1.6.25
  • Libpng » Libpng » Version: 1.6.25-23
    cpe:2.3:a:libpng:libpng:1.6.25-23
  • Libpng » Libpng » Version: 1.6.25-27
    cpe:2.3:a:libpng:libpng:1.6.25-27
  • Libpng » Libpng » Version: 1.6.25-28
    cpe:2.3:a:libpng:libpng:1.6.25-28
  • Libpng » Libpng » Version: 1.6.26
    cpe:2.3:a:libpng:libpng:1.6.26
  • Libpng » Libpng » Version: 1.6.26-29
    cpe:2.3:a:libpng:libpng:1.6.26-29
  • Libpng » Libpng » Version: 1.6.26-30
    cpe:2.3:a:libpng:libpng:1.6.26-30
  • Libpng » Libpng » Version: 1.6.26-32
    cpe:2.3:a:libpng:libpng:1.6.26-32
  • Libpng » Libpng » Version: 1.6.26-34
    cpe:2.3:a:libpng:libpng:1.6.26-34
  • Libpng » Libpng » Version: 1.6.26-35
    cpe:2.3:a:libpng:libpng:1.6.26-35
  • Libpng » Libpng » Version: 1.6.27
    cpe:2.3:a:libpng:libpng:1.6.27
  • Libpng » Libpng » Version: 1.6.27-37
    cpe:2.3:a:libpng:libpng:1.6.27-37
  • Libpng » Libpng » Version: 1.6.28
    cpe:2.3:a:libpng:libpng:1.6.28
  • Libpng » Libpng » Version: 1.6.28-38
    cpe:2.3:a:libpng:libpng:1.6.28-38
  • Libpng » Libpng » Version: 1.6.28-39
    cpe:2.3:a:libpng:libpng:1.6.28-39
  • Libpng » Libpng » Version: 1.6.29
    cpe:2.3:a:libpng:libpng:1.6.29
  • Libpng » Libpng » Version: 1.6.29-40
    cpe:2.3:a:libpng:libpng:1.6.29-40
  • Libpng » Libpng » Version: 1.6.29-42
    cpe:2.3:a:libpng:libpng:1.6.29-42
  • Libpng » Libpng » Version: 1.6.29-43
    cpe:2.3:a:libpng:libpng:1.6.29-43
  • Libpng » Libpng » Version: 1.6.3
    cpe:2.3:a:libpng:libpng:1.6.3
  • Libpng » Libpng » Version: 1.6.30
    cpe:2.3:a:libpng:libpng:1.6.30
  • Libpng » Libpng » Version: 1.6.30-45
    cpe:2.3:a:libpng:libpng:1.6.30-45
  • Libpng » Libpng » Version: 1.6.31
    cpe:2.3:a:libpng:libpng:1.6.31
  • Libpng » Libpng » Version: 1.6.31-46
    cpe:2.3:a:libpng:libpng:1.6.31-46
  • Libpng » Libpng » Version: 1.6.32
    cpe:2.3:a:libpng:libpng:1.6.32
  • Libpng » Libpng » Version: 1.6.32-48
    cpe:2.3:a:libpng:libpng:1.6.32-48
  • Libpng » Libpng » Version: 1.6.33
    cpe:2.3:a:libpng:libpng:1.6.33
  • Libpng » Libpng » Version: 1.6.33-49
    cpe:2.3:a:libpng:libpng:1.6.33-49
  • Libpng » Libpng » Version: 1.6.34
    cpe:2.3:a:libpng:libpng:1.6.34
  • Libpng » Libpng » Version: 1.6.34-50
    cpe:2.3:a:libpng:libpng:1.6.34-50
  • Libpng » Libpng » Version: 1.6.34-51
    cpe:2.3:a:libpng:libpng:1.6.34-51
  • Libpng » Libpng » Version: 1.6.34-53
    cpe:2.3:a:libpng:libpng:1.6.34-53
  • Libpng » Libpng » Version: 1.6.35
    cpe:2.3:a:libpng:libpng:1.6.35
  • Libpng » Libpng » Version: 1.6.35-54
    cpe:2.3:a:libpng:libpng:1.6.35-54
  • Libpng » Libpng » Version: 1.6.36
    cpe:2.3:a:libpng:libpng:1.6.36
  • Libpng » Libpng » Version: 1.6.36-55
    cpe:2.3:a:libpng:libpng:1.6.36-55
  • Libpng » Libpng » Version: 1.6.36-56
    cpe:2.3:a:libpng:libpng:1.6.36-56
  • Libpng » Libpng » Version: 1.6.36-57
    cpe:2.3:a:libpng:libpng:1.6.36-57
  • Libpng » Libpng » Version: 1.6.37
    cpe:2.3:a:libpng:libpng:1.6.37
  • Libpng » Libpng » Version: 1.6.37-58
    cpe:2.3:a:libpng:libpng:1.6.37-58
  • Libpng » Libpng » Version: 1.6.38
    cpe:2.3:a:libpng:libpng:1.6.38
  • Libpng » Libpng » Version: 1.6.39
    cpe:2.3:a:libpng:libpng:1.6.39
  • Libpng » Libpng » Version: 1.6.4
    cpe:2.3:a:libpng:libpng:1.6.4
  • Libpng » Libpng » Version: 1.6.40
    cpe:2.3:a:libpng:libpng:1.6.40
  • Libpng » Libpng » Version: 1.6.41
    cpe:2.3:a:libpng:libpng:1.6.41
  • Libpng » Libpng » Version: 1.6.42
    cpe:2.3:a:libpng:libpng:1.6.42
  • Libpng » Libpng » Version: 1.6.43
    cpe:2.3:a:libpng:libpng:1.6.43
  • Libpng » Libpng » Version: 1.6.44
    cpe:2.3:a:libpng:libpng:1.6.44
  • Libpng » Libpng » Version: 1.6.45
    cpe:2.3:a:libpng:libpng:1.6.45
  • Libpng » Libpng » Version: 1.6.46
    cpe:2.3:a:libpng:libpng:1.6.46
  • Libpng » Libpng » Version: 1.6.47
    cpe:2.3:a:libpng:libpng:1.6.47
  • Libpng » Libpng » Version: 1.6.48
    cpe:2.3:a:libpng:libpng:1.6.48
  • Libpng » Libpng » Version: 1.6.49
    cpe:2.3:a:libpng:libpng:1.6.49
  • Libpng » Libpng » Version: 1.6.5
    cpe:2.3:a:libpng:libpng:1.6.5
  • Libpng » Libpng » Version: 1.6.50
    cpe:2.3:a:libpng:libpng:1.6.50
  • Libpng » Libpng » Version: 1.6.6
    cpe:2.3:a:libpng:libpng:1.6.6
  • Libpng » Libpng » Version: 1.6.7
    cpe:2.3:a:libpng:libpng:1.6.7
  • Libpng » Libpng » Version: 1.6.8
    cpe:2.3:a:libpng:libpng:1.6.8
  • Libpng » Libpng » Version: 1.6.9
    cpe:2.3:a:libpng:libpng:1.6.9


Contact Us

Shodan ® - All rights reserved