Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libpng ausnutzen, um einen Denial of Service Angriff durchzuführen, und um Informationen offenzulegen.
Product
Die libpng ist die offizielle Referenzbibliothek für die Darstellung und Manipulation von Bildern im Portable Network Graphics (PNG) Format.
Vulnerabilities 1
-
High 7.1
LIBPNG has an out-of-bounds read in png_image_read_composite
LIBPNG is a reference library for use in applications that read, create, and manipulate PNG (Portable Network Graphics) raster image files. Prior to 1.6.52, an out-of-bounds read vulnerability in libpng's simplified API allows reading up to 1012 bytes beyond …
Revision history
-
#32
Neue Updates von SUSE aufgenommen
-
#31
Neue Updates von Dell aufgenommen
-
#30
Neue Updates von SUSE aufgenommen
-
#29
Neue Updates von IBM aufgenommen
-
#28
Neue Updates von Red Hat aufgenommen
-
#27
Neue Updates von IBM aufgenommen
-
#26
Neue Updates von Dell aufgenommen
-
#25
Neue Updates von Red Hat aufgenommen
-
#24
Neue Updates von Dell aufgenommen
-
#23
Neue Updates von Red Hat aufgenommen
-
#22
Neue Updates von Red Hat aufgenommen
-
#21
Neue Updates von Red Hat aufgenommen
-
#20
Neue Updates von Red Hat aufgenommen
-
#19
Neue Updates von Ubuntu aufgenommen
-
#18
Neue Updates von Red Hat und Meinberg aufgenommen
-
#17
Neue Updates von IBM aufgenommen
-
#16
Neue Updates von Red Hat aufgenommen
-
#15
Neue Updates von SUSE und Ubuntu aufgenommen
-
#14
Neue Updates von openSUSE aufgenommen
-
#13
Neue Updates von SUSE aufgenommen
-
#12
Neue Updates von Red Hat aufgenommen
-
#11
Neue Updates von Oracle Linux und Red Hat aufgenommen
-
#10
Neue Updates von Red Hat aufgenommen
-
#9
Neue Updates von Amazon aufgenommen
-
#8
Neue Updates von SUSE aufgenommen
References
-
libpng Home Page vom 2025-12-03
https://libpng.org/pub/png/libpng.html
-
Red Hat Bugtracker #2418711 vom 2025-12-03
https://bugzilla.redhat.com/show_bug.cgi?id=2418711
-
GitHub Advisory vom 2025-12-04
https://github.com/pnggroup/libpng/security/advisories/GHSA-9mpm-9pxh-mg4f
-
Debian Security Advisory DLA-4396 vom 2025-12-07
https://lists.debian.org/debian-lts-announce/2025/12/msg00007.html
-
openSUSE Security Update OPENSUSE-SU-2025:15801-1 vom 2025-12-09
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/DITWOWWWUN5LP764ZFUIYPAWVEFFVEA7/
-
Microsoft Leitfaden für Sicherheitsupdates vom 2025-12-09
https://msrc.microsoft.com/update-guide/
-
Debian Security Advisory DSA-6076 vom 2025-12-10
https://lists.debian.org/debian-security-announce/2025/msg00242.html
-
Fedora Security Advisory FEDORA-2025-7F360BE18F vom 2025-12-10
https://bodhi.fedoraproject.org/updates/FEDORA-2025-7f360be18f
-
Fedora Security Advisory FEDORA-2025-DBD70402F4 vom 2025-12-13
https://bodhi.fedoraproject.org/updates/FEDORA-2025-dbd70402f4
-
Fedora Security Advisory FEDORA-2025-DA6D092209 vom 2025-12-13
https://bodhi.fedoraproject.org/updates/FEDORA-2025-da6d092209
-
SUSE Security Update SUSE-SU-2025:4436-1 vom 2025-12-17
https://lists.suse.com/pipermail/sle-security-updates/2025-December/023579.html
-
SUSE Security Update SUSE-SU-2025:21217-1 vom 2025-12-18
https://lists.suse.com/pipermail/sle-security-updates/2025-December/023593.html
-
SUSE Security Update SUSE-SU-2025:21220-1 vom 2025-12-18
https://lists.suse.com/pipermail/sle-security-updates/2025-December/023591.html
-
SUSE Security Update SUSE-SU-2025:4494-1 vom 2025-12-19
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/ZIBH6F5GJDUMZIKK5ICPKWLWOR4CCVQK/
-
Amazon Linux Security Advisory ALAS2FIREFOX-2025-049 vom 2026-01-05
https://alas.aws.amazon.com/AL2/ALAS2FIREFOX-2025-049.html
-
Amazon Linux Security Advisory ALAS2-2025-3108 vom 2026-01-05
https://alas.aws.amazon.com/AL2/ALAS2-2025-3108.html
-
Red Hat Security Advisory RHSA-2026:0125 vom 2026-01-06
https://access.redhat.com/errata/RHSA-2026:0125
-
Red Hat Security Advisory RHSA-2026:0212 vom 2026-01-07
https://access.redhat.com/errata/RHSA-2026:0212
-
Red Hat Security Advisory RHSA-2026:0216 vom 2026-01-07
https://access.redhat.com/errata/RHSA-2026:0216
-
Rocky Linux Security Advisory RLSA-2026:0125 vom 2026-01-07
https://errata.build.resf.org/RLSA-2026:0125
-
Oracle Linux Security Advisory ELSA-2026-0125 vom 2026-01-08
https://linux.oracle.com/errata/ELSA-2026-0125.html
-
Red Hat Security Advisory RHSA-2026:0237 vom 2026-01-07
https://access.redhat.com/errata/RHSA-2026:0237
-
Red Hat Security Advisory RHSA-2026:0210 vom 2026-01-08
https://access.redhat.com/errata/RHSA-2026:0210
-
Red Hat Security Advisory RHSA-2026:0234 vom 2026-01-07
https://access.redhat.com/errata/RHSA-2026:0234
-
Oracle Linux Security Advisory ELSA-2026-0241 vom 2026-01-08
https://linux.oracle.com/errata/ELSA-2026-0241.html
-
Red Hat Security Advisory RHSA-2026:0211 vom 2026-01-07
https://access.redhat.com/errata/RHSA-2026:0211
-
Oracle Linux Security Advisory ELSA-2026-0238 vom 2026-01-07
https://linux.oracle.com/errata/ELSA-2026-0238.html
-
Oracle Linux Security Advisory ELSA-2026-0237 vom 2026-01-07
https://linux.oracle.com/errata/ELSA-2026-0237.html
-
Red Hat Security Advisory RHSA-2026:0241 vom 2026-01-07
https://access.redhat.com/errata/RHSA-2026:0241
-
Red Hat Security Advisory RHSA-2026:0238 vom 2026-01-07
https://access.redhat.com/errata/RHSA-2026:0238
-
Red Hat Security Advisory RHSA-2026:0322 vom 2026-01-08
https://access.redhat.com/errata/RHSA-2026:0322
-
Red Hat Security Advisory RHSA-2026:0323 vom 2026-01-08
https://access.redhat.com/errata/RHSA-2026:0323
-
Red Hat Security Advisory RHSA-2026:0321 vom 2026-01-08
https://access.redhat.com/errata/RHSA-2026:0321
-
Red Hat Security Advisory RHSA-2026:0313 vom 2026-01-08
https://access.redhat.com/errata/RHSA-2026:0313
-
Red Hat Security Advisory RHSA-2026:0414 vom 2026-01-09
https://access.redhat.com/errata/RHSA-2026:0414
-
Rocky Linux Security Advisory RLSA-2026:0237 vom 2026-01-09
https://errata.build.resf.org/RLSA-2026:0237
-
Rocky Linux Security Advisory RLSA-2026:0238 vom 2026-01-09
https://errata.build.resf.org/RLSA-2026:0238
-
Rocky Linux Security Advisory RLSA-2026:0241 vom 2026-01-09
https://errata.build.resf.org/RLSA-2026:0241
-
SUSE Security Update SUSE-SU-2026:0085-1 vom 2026-01-09
https://lists.suse.com/pipermail/sle-security-updates/2026-January/023730.html
-
openSUSE Security Update OPENSUSE-SU-2026:20017-1 vom 2026-01-13
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/2GPCRBHJC7Z4H55G47GJBQKP5HYHTLXK/
-
SUSE Security Update SUSE-SU-2026:20073-1 vom 2026-01-15
https://lists.suse.com/pipermail/sle-security-updates/2026-January/023744.html
-
Ubuntu Security Notice USN-7963-1 vom 2026-01-14
https://ubuntu.com/security/notices/USN-7963-1
-
SUSE Security Update SUSE-SU-2026:20030-1 vom 2026-01-15
https://lists.suse.com/pipermail/sle-security-updates/2026-January/023774.html
-
Red Hat Security Advisory RHSA-2026:0950 vom 2026-01-22
https://access.redhat.com/errata/RHSA-2026:0950
-
IBM Security Bulletin 7258234 vom 2026-01-28
https://www.ibm.com/support/pages/node/7258234
-
Red Hat Security Advisory RHSA-2026:2072 vom 2026-02-11
https://access.redhat.com/errata/RHSA-2026:2072
-
Meinberg Security Advisory MBGSA-2026.02 vom 2026-02-10
http://news.meinberg.de/664/
-
Ubuntu Security Notice USN-8035-1 vom 2026-02-12
https://ubuntu.com/security/notices/USN-8035-1
-
Red Hat Security Advisory RHSA-2026:2671 vom 2026-02-18
https://access.redhat.com/errata/RHSA-2026:2671
-
Red Hat Security Advisory RHSA-2026:2633 vom 2026-02-18
https://access.redhat.com/errata/RHSA-2026:2633
-
Red Hat Security Advisory RHSA-2026:2659 vom 2026-02-18
https://access.redhat.com/errata/RHSA-2026:2659
-
Red Hat Security Advisory RHSA-2026:2974 vom 2026-02-26
https://access.redhat.com/errata/RHSA-2026:2974
-
Red Hat Security Advisory RHSA-2026:3415 vom 2026-03-05
https://access.redhat.com/errata/RHSA-2026:3415
-
Red Hat Security Advisory RHSA-2026:3861 vom 2026-03-12
https://access.redhat.com/errata/RHSA-2026:3861
-
Dell Security Advisory DSA-2026-114 vom 2026-03-17
https://www.dell.com/support/kbdoc/000436206
-
Red Hat Security Advisory RHSA-2026:4419 vom 2026-03-19
https://access.redhat.com/errata/RHSA-2026:4419
-
Dell Security Advisory DSA-2026-152 vom 2026-03-23
https://www.dell.com/support/kbdoc/de-de/000443243/dsa-2026-152-dell-secure-connect-gateway-security-update-for-multiple-third-party-component-vulnerabilities
-
IBM Security Bulletin 7267699 vom 2026-03-27
https://www.ibm.com/support/pages/node/7267699
-
Red Hat Security Advisory RHSA-2026:9255 vom 2026-04-22
https://access.redhat.com/errata/RHSA-2026:9255
-
Red Hat Security Advisory RHSA-2026:9254 vom 2026-04-22
https://access.redhat.com/errata/RHSA-2026:9254
-
IBM Security Bulletin 7279681 vom 2026-07-09
https://www.ibm.com/support/pages/node/7279681
-
SUSE Security Update SUSE-SU-2026:23063-1 vom 2026-08-12
https://lists.suse.com/pipermail/sle-security-updates/2026-August/028265.html
-
Dell Security Advisory DSA-2026-313 vom 2026-09-04
https://www.dell.com/support/kbdoc/de-de/000505510/dsa-2026-313-security-update-for-dell-avamar-dell-networker-virtual-edition-nve-and-dell-powerprotect-dp-series-appliance-dell-integrated-data-protection-appliance-idpa-multiple-third-party-vulnerabilities
-
SUSE Security Update SUSE-SU-2026:23514-1 vom 2026-09-15
https://lists.suse.com/pipermail/sle-security-updates/2026-September/029036.html