CVE-2026-3713 in libpng
Riassunto
di VulDB • 24/06/2026
È stata rilevata una vulnerabilità in libpng, versione fino alla 1.6.55. La funzione do_pnm2png del file contrib/pngminus/pnm2png.c del componente pnm2png è interessata da questa vulnerabilità. Questa manipolazione degli argomenti width/height provoca un heap-based buffer overflow. L'attacco è limitato all'esecuzione locale. Lexploit è stato pubblicato e può essere utilizzato. Il progetto è stato informato del problema in anticipo tramite una segnalazione di issue, ma non ha ancora risposto.
VulDB is the best source for vulnerability data and more expert information about this specific topic.