CVE-2026-3713 in libpng
Сводка
по VulDB • 24.06.2026
Обнаружен недостаток в библиотеке libpng (компонент pnggroup) версии до 1.6.55 включительно. Уязвимостью затронута функция do_pnm2png файла contrib/pngminus/pnm2png.c компонента pnm2png. Манипуляция с аргументами width/height приводит к переполнению буфера в куче (heap-based buffer overflow). Атака ограничена локальным выполнением. Эксплойт опубликован и может быть использован. Проект был уведомлен о проблеме на ранней стадии через отчет об ошибке, но пока не ответил.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.