CVE-2026-3713 in libpng
Résumé
par VulDB • 24/06/2026
Une faille a été identifiée dans la bibliothèque libpng de pnggroup, jusqu'à la version 1.6.55. La vulnérabilité affecte la fonction do_pnm2png du fichier contrib/pngminus/pnm2png.c du composant pnm2png. Cette manipulation des arguments width/height provoque un heap-based buffer overflow (débordement de tampon basé sur le tas). L'attaque est limitée à une exécution locale. L'exploit a été publié et peut être utilisé. Le projet a été informé du problème tôt via un rapport d'anomalie, mais n'a pas encore répondu.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.