- What: Multiple vulnerabilities in libpng allow a local attacker to cause a denial of service or disclose sensitive information.
- Impact: Systems using vulnerable versions of libpng are susceptible to DoS attacks and information leakage.
[WID-SEC-2026-0068] libpng (API-Funktionen): Mehrere Schwachstellen ermöglichen DoS und Offenlegung von Informationen CVSS Base Score 6.8 (mittel) CVSS Temporal Score 5.9 (mittel) Remoteangriff nein Datum 12.01.2026 Stand UPDATE 04.02.2026 Mitigation ja Betroffene Systeme Betriebssystem Sonstiges UNIX Windows Produktbeschreibung Die libpng ist die offizielle Referenzbibliothek für die Darstellung und Manipulation von Bildern im Portable Network Graphics (PNG) Format. Produkte UPDATE 21.01.2026 SUSE Linux UPDATE 14.01.2026 Ubuntu Linux 12.01.2026 Open Source libpng <1.6.54 Angriff Angriff Ein lokaler Angreifer kann mehrere Schwachstellen in libpng ausnutzen, um einen Denial of Service Angriff durchzuführen oder vertrauliche Informationen offenzulegen. CVE Informationen Versionshistorie Feedback zum Advisory geben