CVE-2026-3713

Nome do Software Vulnerável e Versões Afetadas Versões do libpng até 1.6.55

Descrição Um estouro de buffer baseado em heap existe na função do pnm2png dentro do arquivo pnm2png.c do componente pnm2png. O problema é acionado pela manipulação dos argumentos width e height. A exploração está restrita à execução local, e um exploit foi publicado. O projeto foi notificado do problema, mas ainda não respondeu.

Recomendações Versões anteriores a 1.6.55 são afetadas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.