p PatchFirst

CVE-2025-28164

CVE-2025-28164

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Buffer Overflow vulnerability in libpng 1.6.43-1.6.46 allows a local attacker to cause a denial of service via png_create_read_struct() function.

CVSS 5.5 · Mittel · EPSS 0,2% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • libpng1.6 Debian:12

    Softwareversionen
    • 1.6.39-2
    • 1.6.39-2+deb12u1
    • 1.6.39-2+deb12u2
    • 1.6.39-2+deb12u3
    • 1.6.39-2+deb12u4
    • 1.6.39-2+deb12u5
    • 1.6.40-1
    • 1.6.40-2
    • 1.6.40-3
    • 1.6.41-1
    • 1.6.42-1
    • 1.6.42-1.1~exp1
    • 1.6.43-1
    • 1.6.43-1exp1
    • 1.6.43-2
    • 1.6.43-3
    • 1.6.43-4
    • 1.6.43-5
    • 1.6.44-1
    • 1.6.44-2
    • 1.6.44-3
    • 1.6.45-1
    • 1.6.46-1
    • 1.6.46-2
    • 1.6.46-3
    • 1.6.46-4
    • 1.6.47-1
    • 1.6.47-1.1
    • 1.6.48-1
    • 1.6.49-1~exp1
    • 1.6.50-1
    • 1.6.50-1~exp1
    • 1.6.51-1
    • 1.6.52-1
    • 1.6.53-1
    • 1.6.54-1
    • 1.6.55-1
    • 1.6.56-1
    • 1.6.57-1
    • 1.6.58-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • libpng1.6 Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.6.47-1

    Auf 1.6.47-1 aktualisieren

  • libpng1.6 Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.6.47-1

    Auf 1.6.47-1 aktualisieren

  • libpng1.6 Ubuntu:24.04:LTS

    Softwareversionen
    • 1.6.40-1
    • 1.6.40-2
    • 1.6.40-3
    • 1.6.42-1
    • 1.6.43-1
    • 1.6.43-3
    • 1.6.43-5build1
    • 1.6.43-5ubuntu0.1
    • 1.6.43-5ubuntu0.3
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.6.43-5ubuntu0.4

    Auf 1.6.43-5ubuntu0.4 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →