Skip to content
OpenAdvisories
Medium WID-SEC-2026-0870 2 CVEs

libpng: Mehrere Schwachstellen

Published Mar 25, 2026 · Updated Nov 12, 2026 · Revision 44 · de

Vendor: amazon Vendor: Debian Vendor: Dell Vendor: Fedora Vendor: IBM Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Vendor: Ubuntu Product: Cognos Analytics Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: openSUSE Product: Rocky Linux Product: Secure Connect Gateway Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in libpng ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial of Service zu verursachen.

Product

Die libpng ist die offizielle Referenzbibliothek für die Darstellung und Manipulation von Bildern im Portable Network Graphics (PNG) Format.

Vulnerabilities 2

  • High 7.6
    CVE-2026-33636

    LIBPNG has ARM NEON Palette Expansion Out-of-Bounds Read on AArch64

    LIBPNG is a reference library for use in applications that read, create, and manipulate PNG (Portable Network Graphics) raster image files. In versions 1.6.36 through 1.6.55, an out-of-bounds read and write exists in libpng's ARM/AArch64 Neon-optimized palett…

    pnggroup libpng fltk libpng1.6 Debian Ubuntu Azure Linux Alpine Wolfi
  • High 7.5
    CVE-2026-33416

    LIBPNG has use-after-free via pointer aliasing in `png_set_tRNS` and `png_set_PLTE`

    LIBPNG is a reference library for use in applications that read, create, and manipulate PNG (Portable Network Graphics) raster image files. In versions 1.2.1 through 1.6.55, `png_set_tRNS` and `png_set_PLTE` each alias a heap-allocated buffer between `png_str…

    pnggroup libpng openjpeg2 fltk Debian Ubuntu Azure Linux Alpine Wolfi

Revision history

  1. #44

    Neue Updates von Oracle Linux aufgenommen

  2. #43

    Neue Updates von Red Hat aufgenommen

  3. #42

    Neue Updates von Fedora aufgenommen

  4. #41

    Neue Updates von SUSE aufgenommen

  5. #40

    Neue Updates von IBM aufgenommen

  6. #39

    Neue Updates von Dell aufgenommen

  7. #38

    Neue Updates von Ubuntu aufgenommen

  8. #37

    Neue Updates von Oracle Linux aufgenommen

  9. #36

    Neue Updates von SUSE aufgenommen

  10. #35

    Neue Updates von Oracle Linux aufgenommen

  11. #34

    Neue Updates von Red Hat aufgenommen

  12. #33

    Neue Updates von Red Hat aufgenommen

  13. #32

    Neue Updates von Oracle Linux aufgenommen

  14. #31

    Neue Updates von Red Hat aufgenommen

  15. #30

    Neue Updates von Oracle Linux, Red Hat und Rocky Enterprise Software Foundation aufgenommen

  16. #29

    Neue Updates von Rocky Enterprise Software Foundation und Red Hat aufgenommen

  17. #28

    Neue Updates von Red Hat aufgenommen

  18. #27

    Neue Updates von Oracle Linux, Rocky Enterprise Software Foundation und Red Hat aufgenommen

  19. #26

    Neue Updates von Red Hat aufgenommen

  20. #25

    Neue Updates von Fedora und Red Hat aufgenommen

  21. #24

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  22. #23

    Neue Updates von Oracle Linux und Red Hat aufgenommen

  23. #22

    Neue Updates von Red Hat aufgenommen

  24. #21

    Neue Updates von Red Hat aufgenommen

  25. #20

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

References