Skip to content
OpenAdvisories
Medium WID-SEC-2026-1023 1 CVE

libpng: Schwachstelle ermöglicht Offenlegung von Informationen

Published Apr 8, 2026 · Updated Sep 15, 2026 · Revision 21 · de-DE

Vendor: amazon Vendor: Debian Vendor: Dell Vendor: Fedora Vendor: Microsoft Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: Avamar Product: Azure Linux Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: NetWorker Product: openSUSE Product: Secure Connect Gateway Platform: Linux Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in libpng ausnutzen, um Informationen offenzulegen.

Product

Die libpng ist die offizielle Referenzbibliothek für die Darstellung und Manipulation von Bildern im Portable Network Graphics (PNG) Format.

Vulnerabilities 1

  • Medium 5.1
    CVE-2026-34757

    LIBPNG has a yse-after-free in png_set_PLTE, png_set_tRNS and png_set_hIST leading to corrupted chunk data and potential heap information disclosure

    LIBPNG is a reference library for use in applications that read, create, and manipulate PNG (Portable Network Graphics) raster image files. From 1.0.9 to before 1.6.57, passing a pointer obtained from png_get_PLTE, png_get_tRNS, or png_get_hIST back into the …

    pnggroup libpng openjpeg2 fltk Debian Ubuntu Azure Linux Alpine Wolfi

Revision history

  1. #21

    Neue Updates von SUSE aufgenommen

  2. #20

    Neue Updates von Dell aufgenommen

  3. #19

    Neue Updates von Dell aufgenommen

  4. #18

    Neue Updates von Ubuntu aufgenommen

  5. #17

    Neue Updates von SUSE aufgenommen

  6. #16

    Neue Updates von SUSE und Fedora aufgenommen

  7. #15

    Neue Updates von Debian aufgenommen

  8. #14

    Neue Updates von Ubuntu aufgenommen

  9. #13

    Neue Updates von SUSE aufgenommen

  10. #12

    Neue Updates von Red Hat aufgenommen

  11. #11

    Neue Updates von openSUSE aufgenommen

  12. #10

    Neue Updates von Amazon aufgenommen

  13. #9

    Neue Updates von SUSE aufgenommen

  14. #8

    Neue Updates von SUSE aufgenommen

  15. #7

    Neue Updates von SUSE aufgenommen

  16. #6

    Neue Updates von SUSE aufgenommen

  17. #5

    Neue Updates von SUSE aufgenommen

  18. #4

    Neue Updates von openSUSE aufgenommen

  19. #3

    Neue Updates aufgenommen

  20. #2

    Referenz(en) aufgenommen: EUVD-2026-20897, 2456918

  21. #1

    Initiale Fassung

References