CVE-2026-3713 in libpng
요약
\~에 의해 VulDB • 2026. 06. 24.
libpng 1.6.55 이하 버전의 pnggroup libpng에서 결함이 발견되었습니다. 이 취약점의 영향을 받는 구성 요소는 pnm2png이며, 해당 파일은 contrib/pngminus/pnm2png.c에 있는 do_pnm2png 함수입니다. 인자 width/height를 조작하면 heap-based buffer overflow가 발생합니다. 공격은 로컬 실행으로 제한됩니다. 익스플로잇이 공개되었으며 사용 가능합니다. 프로젝트 측은 이슈 보고서를 통해 조기에 문제 사실을 통보받았으나, 아직 응답하지 않았습니다.
Once again VulDB remains the best source for vulnerability data.