CVE-2026-3713

mediumPriorität · verfolgen · 0EPSS 0.001 · 3. PerzentilDEEUFR

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.13% (3rd) EPSS

CVSS 4.3 · medium

Is it mine?

60 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · cert_bund · certfr

EPSS · bewertet 2026-10-27

A flaw has been found in pnggroup libpng up to 1.6.55. Affected by this vulnerability is the function do_pnm2png of the file contrib/pngminus/pnm2png.c of the component pnm2png. This manipulation of the argument width/height causes heap-based buffer overflow. The attack is restricted to local execution. The exploit has been published and may be used. The project was informed of the problem early through an issue report but has not responded yet.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

5.3

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · low–medium · 1.1–5.3

v2.04.3mediumAV:L/AC:L/Au:S/C:P/I:P/A:Psecondary · cna@vuldb.comAusnutzbarkeit 3.1 · Auswirkung 6.4

v3.15.3mediumCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:Lsecondary · cna@vuldb.comAusnutzbarkeit 1.8 · Auswirkung 3.4

v4.04.8mediumCVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N/E:Psecondary · ENISA EU

v4.01.9lowCVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N/E:P/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xsecondary · cna@vuldb.com

v4.01.1lowCVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N/E:U/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xsecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: poc · Automatable: no · Technical Impact: partialcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-119USCWE-122US

betroffene Produkte (60)

Betroffene Produkte und Versionsbereiche.

IBM DB2alle Versionencert_bundDEcpe:/a:ibm:db2:-
Microsoft Azure Linux azl3alle Versionencert_bundDEcpe:/o:microsoft:azure_linux:azl3
Open Source libpng <=1.6.55alle Versionencert_bundDE
Open Source libpng≤ 1.6.55cert_bundDE
pnggroup libpng≤ 1.6.29enisa_euvdEU
pnggroup libpng≤ 1.6.47enisa_euvdEU
pnggroup libpng≤ 1.6.43enisa_euvdEU
pnggroup libpng≤ 1.6.3enisa_euvdEU
pnggroup libpng≤ 1.6.22enisa_euvdEU
pnggroup libpng≤ 1.6.17enisa_euvdEU
pnggroup libpng≤ 1.6.2enisa_euvdEU
pnggroup libpng≤ 1.6.48enisa_euvdEU
pnggroup libpng≤ 1.6.35enisa_euvdEU
pnggroup libpng≤ 1.6.9enisa_euvdEU
pnggroup libpng≤ 1.6.46enisa_euvdEU
pnggroup libpng≤ 1.6.28enisa_euvdEU
pnggroup libpng≤ 1.6.26enisa_euvdEU
pnggroup libpng≤ 1.6.32enisa_euvdEU
pnggroup libpng≤ 1.6.31enisa_euvdEU
pnggroup libpng≤ 1.6.30enisa_euvdEU

20 von 60 angezeigt

Advisories (3)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2026-0638libpng: Schwachstelle ermöglicht CodeausführungDeutsch2026-03-08csaf · cert_bundDE
Ein lokaler Angreifer kann eine Schwachstelle in libpng ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial-of-Service-Zustand zu verursachen.
CERTFR-2026-AVI-1378Multiples vulnérabilités dans les produits IBMFrançais2026-10-23vendor · certfrFR
CERTFR-2026-AVI-1385Multiples vulnérabilités dans les produits VMwareFrançais2026-10-26vendor · certfrFR

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd cert_bund certfr NVD CVE.org MITRE

veröffentlicht 2026-03-08geändert 2026-06-17

Referenzen (18)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan