Skip to content
OpenAdvisories
Medium WID-SEC-2025-2663 4 CVEs

libpng: Mehrere Schwachstellen

Published Nov 23, 2025 · Updated Oct 11, 2026 · Revision 43 · de-DE

Vendor: amazon Vendor: Debian Vendor: Dell Vendor: Fedora Vendor: gentoo Vendor: IBM Vendor: Meinberg Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Vendor: Ubuntu Product: App Connect Enterprise Product: Avamar Product: Business Automation Workflow Product: Enterprise Linux Product: LANTIME Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: NetWorker Product: openSUSE Product: QRadar SIEM Product: Rocky Linux Product: Secure Connect Gateway Product: Security Verify Access +2 more

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in libpng ausnutzen, um einen Denial of Service Angriff durchzuführen und Code auszuführen.

Product

Die libpng ist die offizielle Referenzbibliothek für die Darstellung und Manipulation von Bildern im Portable Network Graphics (PNG) Format.

Vulnerabilities 4

  • High 7.1
    CVE-2025-64720 Public exploit

    LIBPNG is vulnerable to a buffer overflow in `png_image_read_composite` via incorrect palette premultiplication

    LIBPNG is a reference library for use in applications that read, create, and manipulate PNG (Portable Network Graphics) raster image files. From version 1.6.0 to before 1.6.51, an out-of-bounds read vulnerability exists in png_image_read_composite when proces…

    pnggroup libpng openjpeg2 fltk Debian Ubuntu Azure Linux Alpine Wolfi
  • High 7.1
    CVE-2025-65018 Public exploit

    LIBPNG is vulnerable to a heap buffer overflow in `png_combine_row` triggered via `png_image_finish_read`

    LIBPNG is a reference library for use in applications that read, create, and manipulate PNG (Portable Network Graphics) raster image files. From version 1.6.0 to before 1.6.51, there is a heap buffer overflow vulnerability in the libpng simplified API functio…

    pnggroup libpng openjpeg2 fltk Debian Ubuntu Azure Linux Alpine Wolfi
  • Medium 6.1
    CVE-2025-64505

    LIBPNG is vulnerable to a heap buffer overflow in `png_do_quantize` via malformed palette index

    LIBPNG is a reference library for use in applications that read, create, and manipulate PNG (Portable Network Graphics) raster image files. Prior to version 1.6.51, a heap buffer over-read vulnerability exists in libpng's png_do_quantize function when process…

    pnggroup libpng openjpeg2 fltk Debian Ubuntu Azure Linux Alpine Wolfi
  • Medium 6.1
    CVE-2025-64506

    LIBPNG is vulnerable to a heap buffer over-read in `png_write_image_8bit` with grayscale+alpha or RGB/RGBA images

    LIBPNG is a reference library for use in applications that read, create, and manipulate PNG (Portable Network Graphics) raster image files. From version 1.6.0 to before 1.6.51, a heap buffer over-read vulnerability exists in libpng's png_write_image_8bit func…

    pnggroup libpng openjpeg2 fltk Debian Ubuntu Azure Linux Alpine Wolfi

Revision history

  1. #43

    Neue Updates von Fedora aufgenommen

  2. #42

    Neue Updates von SUSE aufgenommen

  3. #41

    Neue Updates von Dell aufgenommen

  4. #40

    Neue Updates von Oracle Linux aufgenommen

  5. #39

    Neue Updates von SUSE aufgenommen

  6. #38

    Neue Updates von IBM aufgenommen

  7. #37

    Neue Updates von IBM aufgenommen

  8. #36

    Neue Updates von SUSE aufgenommen

  9. #35

    Neue Updates von IBM aufgenommen

  10. #34

    Neue Updates von Oracle Linux aufgenommen

  11. #33

    Neue Updates von IBM aufgenommen

  12. #32

    Neue Updates von Dell aufgenommen

  13. #31

    Neue Updates von Dell aufgenommen

  14. #30

    Neue Updates von SUSE aufgenommen

  15. #29

    Neue Updates von Ubuntu aufgenommen

  16. #28

    Neue Updates von IBM aufgenommen

  17. #27

    Neue Updates von Amazon aufgenommen

  18. #26

    Neue Updates von Debian aufgenommen

  19. #25

    Neue Updates von Meinberg aufgenommen

  20. #24

    Neue Updates von IBM aufgenommen

  21. #23

    Neue Updates von Oracle Linux aufgenommen

  22. #22

    Neue Updates von Red Hat und Rocky Enterprise Software Foundation aufgenommen

  23. #21

    Neue Updates von Oracle Linux aufgenommen

  24. #20

    Neue Updates von Red Hat und Oracle Linux aufgenommen

  25. #19

    Neue Updates von Red Hat aufgenommen

References