2025-3269: libpng: Mehrere Schwachstellen ermöglichen u. a. Denial-of-Service-Angriffe

Historie:

Version 1 (2025-11-24 10:20)

Neues Advisory

Version 2 (2025-12-01 09:22)

Für Fedora 43 steht das Paket 'libpng-1.6.51-1' im Status 'testing' und für Fedora 42 und 43 steht das Paket 'mingw-libpng-1.6.51-1' im Status 'testing' bereit, um drei Schwachstellen zu beheben. Die Software wird damit auf Version 1.6.51 aktualisiert.

Version 3 (2025-12-03 11:56)

Für OpenBSD 7.8 steht ein Sicherheitsupdate in Form von Quellcode-Patches zur Behebung der Schwachstelle in 'libpng' und 'libfreetype' zur Verfügung.

Version 4 (2025-12-11 09:36)

Für Ubuntu 16.04 LTS, 18.04 LTS, 20.04 LTS, 22.04 LTS, 24.04 LTS, 25.04 und 25.10 stehen Sicherheitsupdates für 'libpng1.6' bereit, um die vier Schwachstellen zu beheben.

Version 5 (2025-12-30 10:33)

Für die SUSE Linux Enterprise Produkte Server 12 SP5 und 12 SP5 LTSS Extended Security und Server for SAP Applications 12 SP5 stehen Sicherheitsupdates für 'libpng16' bereit, um vier Schwachstellen zu beheben.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux
UNIX

Beschreibung:

Ein Angreifer kann eine Schwachstelle aus der Ferne ausnutzen, um einen Denial-of-Service (DoS)-Angriff durchzuführen und möglicherweise Informationen auszuspähen. Zudem kann ein Angreifer mehrere weitere Schwachstellen lokal ausnutzen, um Denial-of-Service (DoS)-Angriffe durchzuführen und möglicherweise Informationen auszuspähen oder beliebigen Programmcode auszuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Alle Schwachstellen erfordern die Interaktion eines Benutzers.

Die Entwickler von libpng informieren über die Schwachstellen und stellen die Version 1.6.51 als Sicherheitsupdate bereit.

Schwachstellen:

CVE-2025-64505

Schwachstelle in libpng ermöglicht u. a. Denial-of-Service-Angriff

CVE-2025-64506

Schwachstelle in libpng ermöglicht u. a. Denial-of-Service-Angriff

CVE-2025-64720

Schwachstelle in libpng ermöglicht u. a. Denial-of-Service-Angriff

CVE-2025-65018

Schwachstelle in libpng ermöglicht u. a. Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.