Записи libpng
59 опубликованных записей вендора libpng.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 9
- С записью об исправлении
- 84,7 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-125 Out-of-bounds Read9
- CWE-189 Numeric Errors8
- CWE-119 Improper Restriction of Operations within the Bounds of a Memory Buffer7
- CWE-120 Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')6
- CWE-401 Missing Release of Memory after Effective Lifetime4
- CWE-476 NULL Pointer Dereference3
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
59 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
52В плане | CVE-2010-1205Proof of concept | Buffer overflow in pngpread.c in libpng before 1.2.44 and 1.4.x before 1.4.3, as used in progressive applications, might allow remote attacklibpng · libpng · CWE-120 | Критическая9,8 | — | 43,3 % | 30 июн. 2010 г. |
40В плане | CVE-2017-12652Эксплойта нет | libpng before 1.6.32 does not properly check the length of chunks against the user limit.libpng · libpng · CWE-20 | Критическая9,8 | — | 4,1 % | 10 июл. 2019 г. |
37Наблюдать | CVE-2015-8540Эксплойта нет | Integer underflow in the png_check_keyword function in pngwutil.c in libpng 0.90 through 0.99, 1.0.x before 1.0.66, 1.1.x and 1.2.x before 1libpng · libpng · CWE-189 | Высокая8,8 | — | 6,4 % | 14 апр. 2016 г. |
36Наблюдать | CVE-2011-2692Эксплойта нет | The png_handle_sCAL function in pngrutil.c in libpng 1.0.x before 1.0.55, 1.2.x before 1.2.45, 1.4.x before 1.4.8, and 1.5.x before 1.5.4 dolibpng · libpng · CWE-119 | Высокая8,8 | — | 4,2 % | 17 июл. 2011 г. |
36Наблюдать | CVE-2015-0973Эксплойта нет | Buffer overflow in the png_read_IDAT_data function in pngrutil.c in libpng before 1.5.21 and 1.6.x before 1.6.16 allows context-dependent atlibpng · libpng · CWE-119 | Высокая8,8 | — | 4,1 % | 18 янв. 2015 г. |
36Наблюдать | CVE-2014-9495Proof of concept | Heap-based buffer overflow in the png_combine_row function in libpng before 1.5.21 and 1.6.x before 1.6.16, when running on 64-bit systems, libpng · libpng · CWE-119 | Высокая8,8 | — | 4,0 % | 10 янв. 2015 г. |
36Наблюдать | CVE-2018-14550Эксплойта нет | An issue has been found in third-party PNM decoding associated with libpng 1.6.35.libpng · libpng · CWE-787 | Высокая8,8 | — | 3,5 % | 10 июл. 2019 г. |
36Наблюдать | CVE-2011-3045Эксплойта нет | Integer signedness error in the png_inflate function in pngrutil.c in libpng before 1.4.10beta01, as used in Google Chrome before 17.0.963.8google · chrome · CWE-190 | Высокая8,8 | — | 3,5 % | 22 мар. 2012 г. |
36Наблюдать | CVE-2011-2690Эксплойта нет | Buffer overflow in libpng 1.0.x before 1.0.55, 1.2.x before 1.2.45, 1.4.x before 1.4.8, and 1.5.x before 1.5.4, when used by an application libpng · libpng · CWE-120 | Высокая8,8 | — | 3,2 % | 17 июл. 2011 г. |
33Наблюдать | CVE-2015-8126Эксплойта нет | Multiple buffer overflows in the (1) png_set_PLTE and (2) png_get_PLTE functions in libpng before 1.0.64, 1.1.x and 1.2.x before 1.2.54, 1.3libpng · libpng · CWE-120 | Высокая7,5 | — | 10,3 % | 13 нояб. 2015 г. |
33Наблюдать | CVE-2026-25646Эксплойта нет | LIBPNG has a heap buffer overflow in png_set_quantizelibpng · libpng · CWE-122 | Высокая8,3 | — | 0,7 % | 10 февр. 2026 г. |
32Наблюдать | CVE-2008-1382Эксплойта нет | libpng 1.0.6 through 1.0.32, 1.2.0 through 1.2.26, and 1.4.0beta01 through 1.4.0beta19 allows context-dependent attackers to cause a denial libpng · libpng · CWE-189 | Высокая7,5 | — | 5,5 % | 14 апр. 2008 г. |
32Наблюдать | CVE-2016-10087Эксплойта нет | The png_set_text_2 function in libpng 0.71 before 1.0.67, 1.2.x before 1.2.57, 1.4.x before 1.4.20, 1.5.x before 1.5.28, and 1.6.x before 1.libpng · libpng · CWE-476 | Высокая7,5 | — | 5,1 % | 30 янв. 2017 г. |
31Наблюдать | CVE-2015-8472Эксплойта нет | Buffer overflow in the png_set_PLTE function in libpng before 1.0.65, 1.1.x and 1.2.x before 1.2.55, 1.3.x, 1.4.x before 1.4.18, 1.5.x beforlibpng · libpng · CWE-119 | Высокая7,3 | — | 6,0 % | 21 янв. 2016 г. |
31Наблюдать | CVE-2011-3464Эксплойта нет | Off-by-one error in the png_formatted_warning function in pngerror.c in libpng 1.5.4 through 1.5.7 might allow remote attackers to cause a dlibpng · libpng · CWE-189 | Высокая7,5 | — | 3,1 % | 22 июл. 2012 г. |
31Наблюдать | CVE-2016-3751Эксплойта нет | Unspecified vulnerability in libpng before 1.6.20, as used in Android 4.x before 4.4.4, 5.0.x before 5.0.2, 5.1.x before 5.1.1, and 6.x befolibpng · libpng | Высокая7,8 | — | 0,4 % | 10 июл. 2016 г. |
31Наблюдать | CVE-2020-35511Эксплойта нет | A global buffer overflow was discovered in pngcheck function in pngcheck-2.4.0(5 patches applied) via a crafted png file.libpng · pngcheck · CWE-126 | Высокая7,8 | — | 0,3 % | 23 авг. 2022 г. |
31Наблюдать | CVE-2026-22801Эксплойта нет | LIBPNG has an integer truncation causing heap buffer over-read in png_image_write_*libpng · libpng · CWE-125 | Высокая7,8 | — | 0,1 % | 12 янв. 2026 г. |
30Наблюдать | CVE-2026-33416Эксплойта нет | LIBPNG has use-after-free via pointer aliasing in `png_set_tRNS` and `png_set_PLTE`libpng · libpng · CWE-416 | Высокая7,5 | — | 1,0 % | 26 мар. 2026 г. |
30Наблюдать | CVE-2026-33636Эксплойта нет | LIBPNG has ARM NEON Palette Expansion Out-of-Bounds Read on AArch64libpng · libpng · CWE-125 | Высокая7,6 | — | 0,3 % | 26 мар. 2026 г. |
29Наблюдать | CVE-2011-3048Эксплойта нет | The png_set_text_2 function in pngset.c in libpng 1.0.x before 1.0.59, 1.2.x before 1.2.49, 1.4.x before 1.4.11, and 1.5.x before 1.5.10 alllibpng · libpng · CWE-119 | Средняя6,8 | — | 6,5 % | 29 мая 2012 г. |
29Наблюдать | CVE-2011-0408Эксплойта нет | pngrtran.c in libpng 1.5.x before 1.5.1 allows remote attackers to cause a denial of service (application crash) or possibly execute arbitralibpng · libpng · CWE-119 | Средняя6,8 | — | 5,6 % | 18 янв. 2011 г. |
29Наблюдать | CVE-2008-6218Эксплойта нет | Memory leak in the png_handle_tEXt function in pngrutil.c in libpng before 1.2.33 rc02 and 1.4.0 beta36 allows context-dependent attackers tlibpng · libpng · CWE-399 | Высокая7,1 | — | 2,3 % | 20 февр. 2009 г. |
28Наблюдать | CVE-2009-0040Эксплойта нет | The PNG reference library (aka libpng) before 1.0.43, and 1.2.x before 1.2.35, as used in pngcrush and other applications, allows context-delibpng · libpng · CWE-824 | Средняя6,8 | — | 4,8 % | 22 февр. 2009 г. |
28Наблюдать | CVE-2025-64720Proof of concept | LIBPNG is vulnerable to a buffer overflow in `png_image_read_composite` via incorrect palette premultiplicationlibpng · libpng · CWE-125 | Высокая7,1 | — | 0,4 % | 24 нояб. 2025 г. |
- CVE-2010-120552В плане
Buffer overflow in pngpread.c in libpng before 1.2.44 and 1.4.x before 1.4.3, as used in progressive applications, might allow remote attack
КритическаяCVSS 9,8Proof of conceptEPSS 43 %libpng · libpng30 июн. 2010 г.
- CVE-2017-1265240В плане
libpng before 1.6.32 does not properly check the length of chunks against the user limit.
КритическаяCVSS 9,8Эксплойта нетEPSS 4 %libpng · libpng10 июл. 2019 г.
- CVE-2015-854037Наблюдать
Integer underflow in the png_check_keyword function in pngwutil.c in libpng 0.90 through 0.99, 1.0.x before 1.0.66, 1.1.x and 1.2.x before 1
ВысокаяCVSS 8,8Эксплойта нетEPSS 6 %libpng · libpng14 апр. 2016 г.
- CVE-2011-269236Наблюдать
The png_handle_sCAL function in pngrutil.c in libpng 1.0.x before 1.0.55, 1.2.x before 1.2.45, 1.4.x before 1.4.8, and 1.5.x before 1.5.4 do
ВысокаяCVSS 8,8Эксплойта нетEPSS 4 %libpng · libpng17 июл. 2011 г.
- CVE-2015-097336Наблюдать
Buffer overflow in the png_read_IDAT_data function in pngrutil.c in libpng before 1.5.21 and 1.6.x before 1.6.16 allows context-dependent at
ВысокаяCVSS 8,8Эксплойта нетEPSS 4 %libpng · libpng18 янв. 2015 г.
- CVE-2014-949536Наблюдать
Heap-based buffer overflow in the png_combine_row function in libpng before 1.5.21 and 1.6.x before 1.6.16, when running on 64-bit systems,
ВысокаяCVSS 8,8Proof of conceptEPSS 4 %libpng · libpng10 янв. 2015 г.
- CVE-2018-1455036Наблюдать
An issue has been found in third-party PNM decoding associated with libpng 1.6.35.
ВысокаяCVSS 8,8Эксплойта нетEPSS 3 %libpng · libpng10 июл. 2019 г.
- CVE-2011-304536Наблюдать
Integer signedness error in the png_inflate function in pngrutil.c in libpng before 1.4.10beta01, as used in Google Chrome before 17.0.963.8
ВысокаяCVSS 8,8Эксплойта нетEPSS 3 %google · chrome22 мар. 2012 г.
- CVE-2011-269036Наблюдать
Buffer overflow in libpng 1.0.x before 1.0.55, 1.2.x before 1.2.45, 1.4.x before 1.4.8, and 1.5.x before 1.5.4, when used by an application
ВысокаяCVSS 8,8Эксплойта нетEPSS 3 %libpng · libpng17 июл. 2011 г.
- CVE-2015-812633Наблюдать
Multiple buffer overflows in the (1) png_set_PLTE and (2) png_get_PLTE functions in libpng before 1.0.64, 1.1.x and 1.2.x before 1.2.54, 1.3
ВысокаяCVSS 7,5Эксплойта нетEPSS 10 %libpng · libpng13 нояб. 2015 г.
- CVE-2026-2564633Наблюдать
LIBPNG has a heap buffer overflow in png_set_quantize
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %libpng · libpng10 февр. 2026 г.
- CVE-2008-138232Наблюдать
libpng 1.0.6 through 1.0.32, 1.2.0 through 1.2.26, and 1.4.0beta01 through 1.4.0beta19 allows context-dependent attackers to cause a denial
ВысокаяCVSS 7,5Эксплойта нетEPSS 5 %libpng · libpng14 апр. 2008 г.
- CVE-2016-1008732Наблюдать
The png_set_text_2 function in libpng 0.71 before 1.0.67, 1.2.x before 1.2.57, 1.4.x before 1.4.20, 1.5.x before 1.5.28, and 1.6.x before 1.
ВысокаяCVSS 7,5Эксплойта нетEPSS 5 %libpng · libpng30 янв. 2017 г.
- CVE-2015-847231Наблюдать
Buffer overflow in the png_set_PLTE function in libpng before 1.0.65, 1.1.x and 1.2.x before 1.2.55, 1.3.x, 1.4.x before 1.4.18, 1.5.x befor
ВысокаяCVSS 7,3Эксплойта нетEPSS 6 %libpng · libpng21 янв. 2016 г.
- CVE-2011-346431Наблюдать
Off-by-one error in the png_formatted_warning function in pngerror.c in libpng 1.5.4 through 1.5.7 might allow remote attackers to cause a d
ВысокаяCVSS 7,5Эксплойта нетEPSS 3 %libpng · libpng22 июл. 2012 г.
- CVE-2016-375131Наблюдать
Unspecified vulnerability in libpng before 1.6.20, as used in Android 4.x before 4.4.4, 5.0.x before 5.0.2, 5.1.x before 5.1.1, and 6.x befo
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %libpng · libpng10 июл. 2016 г.
- CVE-2020-3551131Наблюдать
A global buffer overflow was discovered in pngcheck function in pngcheck-2.4.0(5 patches applied) via a crafted png file.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %libpng · pngcheck23 авг. 2022 г.
- CVE-2026-2280131Наблюдать
LIBPNG has an integer truncation causing heap buffer over-read in png_image_write_*
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %libpng · libpng12 янв. 2026 г.
- CVE-2026-3341630Наблюдать
LIBPNG has use-after-free via pointer aliasing in `png_set_tRNS` and `png_set_PLTE`
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %libpng · libpng26 мар. 2026 г.
- CVE-2026-3363630Наблюдать
LIBPNG has ARM NEON Palette Expansion Out-of-Bounds Read on AArch64
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %libpng · libpng26 мар. 2026 г.
- CVE-2011-304829Наблюдать
The png_set_text_2 function in pngset.c in libpng 1.0.x before 1.0.59, 1.2.x before 1.2.49, 1.4.x before 1.4.11, and 1.5.x before 1.5.10 all
СредняяCVSS 6,8Эксплойта нетEPSS 6 %libpng · libpng29 мая 2012 г.
- CVE-2011-040829Наблюдать
pngrtran.c in libpng 1.5.x before 1.5.1 allows remote attackers to cause a denial of service (application crash) or possibly execute arbitra
СредняяCVSS 6,8Эксплойта нетEPSS 5 %libpng · libpng18 янв. 2011 г.
- CVE-2008-621829Наблюдать
Memory leak in the png_handle_tEXt function in pngrutil.c in libpng before 1.2.33 rc02 and 1.4.0 beta36 allows context-dependent attackers t
ВысокаяCVSS 7,1Эксплойта нетEPSS 2 %libpng · libpng20 февр. 2009 г.
- CVE-2009-004028Наблюдать
The PNG reference library (aka libpng) before 1.0.43, and 1.2.x before 1.2.35, as used in pngcrush and other applications, allows context-de
СредняяCVSS 6,8Эксплойта нетEPSS 4 %libpng · libpng22 февр. 2009 г.
- CVE-2025-6472028Наблюдать
LIBPNG is vulnerable to a buffer overflow in `png_image_read_composite` via incorrect palette premultiplication
ВысокаяCVSS 7,1Proof of conceptEPSS 0 %libpng · libpng24 нояб. 2025 г.