Skip to content
OpenAdvisories
Medium WID-SEC-2026-1559 1 CVE

libpng: Schwachstelle ermöglicht Denial of Service

Published May 17, 2026 · Updated Aug 17, 2026 · Revision 6 · de-DE

Vendor: amazon Vendor: Microsoft Vendor: Red Hat Vendor: Ubuntu Product: Azure Linux Product: Enterprise Linux Product: Linux Product: Linux 2 Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libpng ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Die libpng ist die offizielle Referenzbibliothek für die Darstellung und Manipulation von Bildern im Portable Network Graphics (PNG) Format.

Vulnerabilities 1

  • Medium 5.4
    CVE-2026-40930

    LIBPNG: Chunk smuggling in push-mode APNG parser via unconsumed chunk body

    LIBPNG is a reference library for use in applications that process PNG (Portable Network Graphics) raster image files. In version 1.8.0, three inter-frame chunk discard paths in the push-mode APNG parser clear the chunk-header flag without consuming the chunk…

    pnggroup libpng libpng-apng openjpeg2 Debian Ubuntu Azure Linux Alpine

Revision history

  1. #6

    Neue Updates von Ubuntu aufgenommen

  2. #5

    Neue Updates von Red Hat aufgenommen

  3. #4

    Neue Updates aufgenommen

  4. #3

    Neue Updates von Amazon aufgenommen

  5. #2

    Referenz(en) aufgenommen: EUVD-2026-34287

  6. #1

    Initiale Fassung

References