Skip to content
OpenAdvisories
Medium WID-SEC-2026-0068 2 CVEs

libpng (API-Funktionen): Mehrere Schwachstellen ermöglichen DoS und Offenlegung von Informationen

Published Jan 12, 2026 · Updated Sep 15, 2026 · Revision 31 · de-DE

Vendor: amazon Vendor: Debian Vendor: Dell Vendor: Fedora Vendor: IBM Vendor: Meinberg Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Vendor: Ubuntu Product: Avamar Product: Business Automation Workflow Product: Enterprise Linux Product: LANTIME Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: NetWorker Product: QRadar SIEM Product: Rocky Linux Product: Secure Connect Gateway Platform: Windows

Summary

Ein lokaler Angreifer kann mehrere Schwachstellen in libpng ausnutzen, um einen Denial of Service Angriff durchzuführen oder vertrauliche Informationen offenzulegen.

Product

Die libpng ist die offizielle Referenzbibliothek für die Darstellung und Manipulation von Bildern im Portable Network Graphics (PNG) Format.

Vulnerabilities 2

  • Medium 6.8
    CVE-2026-22801

    LIBPNG has an integer truncation causing heap buffer over-read in png_image_write_*

    LIBPNG is a reference library for use in applications that read, create, and manipulate PNG (Portable Network Graphics) raster image files. From 1.6.26 to 1.6.53, there is an integer truncation in the libpng simplified write API functions png_write_image_16bi…

    pnggroup libpng fltk libpng1.6 Debian Ubuntu Azure Linux Alpine Wolfi
  • Medium 6.1
    CVE-2026-22695

    LIBPNG has a heap buffer over-read in png_image_read_direct_scaled (regression from CVE-2025-65018 fix)

    LIBPNG is a reference library for use in applications that read, create, and manipulate PNG (Portable Network Graphics) raster image files. From 1.6.51 to 1.6.53, there is a heap buffer over-read in the libpng simplified API function png_image_finish_read whe…

    pnggroup libpng libpng1.6 libpng1.6 Debian Ubuntu Azure Linux Alpine Wolfi

Revision history

  1. #31

    Neue Updates von SUSE aufgenommen

  2. #30

    Neue Updates von Dell aufgenommen

  3. #29

    Neue Updates von SUSE aufgenommen

  4. #28

    Neue Updates von IBM aufgenommen

  5. #27

    Neue Updates von Red Hat aufgenommen

  6. #26

    Neue Updates von IBM aufgenommen

  7. #25

    Neue Updates von Red Hat aufgenommen

  8. #24

    Neue Updates von Dell aufgenommen

  9. #23

    Neue Updates von Oracle Linux und Red Hat aufgenommen

  10. #22

    Neue Updates von Red Hat aufgenommen

  11. #21

    Neue Updates von Oracle Linux aufgenommen

  12. #20

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  13. #19

    Neue Updates von Red Hat aufgenommen

  14. #18

    Neue Updates von SUSE aufgenommen

  15. #17

    Neue Updates von Oracle Linux und Red Hat aufgenommen

  16. #16

    Neue Updates von Rocky Enterprise Software Foundation und SUSE aufgenommen

  17. #15

    Neue Updates von Oracle Linux aufgenommen

  18. #14

    Neue Updates von Red Hat aufgenommen

  19. #13

    Neue Updates von SUSE aufgenommen

  20. #12

    Neue Updates von Amazon aufgenommen

  21. #11

    Neue Updates von Debian aufgenommen

  22. #10

    Neue Updates von Fedora aufgenommen

  23. #9

    Neue Updates von Ubuntu und European Union Vulnerability Database aufgenommen

  24. #8

    Neue Updates von Meinberg aufgenommen

  25. #7

    Neue Updates von SUSE aufgenommen

References