DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
libpng: Mehrere Schwachstellen ermöglichen Denial of Service
Advisory ansehen veröffentlicht 2026-01-27
Ein Angreifer kann mehrere Schwachstellen in libpng ausnutzen, um einen Denial of Service Angriff durchzuführen.
01
beschreibt (2)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2025-28164US | — | — | ||
Buffer Overflow vulnerability in libpng 1.6.43-1.6.46 allows a local attacker to cause a denial of service via png_create_read_struct() function. | ||||
| CVE-2025-28162US | — | — | ||
Buffer Overflow vulnerability in libpng 1.6.43-1.6.46 allows a local attacker to cause a denial of service via the pngimage with AddressSanitizer (ASan), the program leaks memory i… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- GitHub Advisory Database vom 2026-01-27external
- GitHub Advisory Database vom 2026-01-27external
- pnggroup/libpng GitHub vom 2026-01-27 mit PoCexternal
- pnggroup/libpng GitHub vom 2026-01-27 mit PoCexternal
- openSUSE Security Update OPENSUSE-SU-2026:20378-1 vom 2026-03-25external
- SUSE Security Update SUSE-SU-2026:23063-1 vom 2026-08-12external
- SUSE Security Update SUSE-SU-2026:0364-1 vom 2026-02-03external
- SUSE Security Update SUSE-SU-2026:0596-1 vom 2026-02-23external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan