Skip to content
OpenAdvisories
Medium WID-SEC-2026-0638 1 CVE

libpng: Schwachstelle ermöglicht Codeausführung

Published Mar 8, 2026 · Updated Sep 13, 2026 · Revision 4 · de-DE

Vendor: IBM Vendor: Microsoft Product: Azure Linux Product: Cognos Analytics Product: Db2 Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in libpng ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial-of-Service-Zustand zu verursachen.

Product

Die libpng ist die offizielle Referenzbibliothek für die Darstellung und Manipulation von Bildern im Portable Network Graphics (PNG) Format.

Vulnerabilities 1

  • Medium 5.3
    CVE-2026-3713

    pnggroup libpng pnm2png pnm2png.c do_pnm2png heap-based overflow

    A flaw has been found in pnggroup libpng up to 1.6.55. Affected by this vulnerability is the function do_pnm2png of the file contrib/pngminus/pnm2png.c of the component pnm2png. This manipulation of the argument width/height causes heap-based buffer overflow.…

    pnggroup libpng tensorflow libpng1.6 Debian Ubuntu Azure Linux

Revision history

  1. #4

    Neue Updates von IBM aufgenommen

  2. #3

    Neue Updates von IBM aufgenommen

  3. #2

    Neue Updates aufgenommen

  4. #1

    Initiale Fassung

References