BDU:2026-06669

Опубликовано: 26 мар. 2026

Источник: fstec

CVSS3: 7.6

CVSS2: 9

EPSS Низкий

Описание

Уязвимость библиотеки libpng связана с отсутствием проверки достаточного количества входных пикселей при обработке последней частичной порции в оптимизированном для ARM/AArch64 Neon пути расширения палитры. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информации и выполнить отказ в обслуживании

Вендор

Novell Inc.

Сообщество свободного программного обеспечения

ООО «Ред Софт»

ООО «РусБИТех-Астра»

Red Hat, Inc.

АО «ИВК»

Guy Eric Schalnat Andreas Dilger Glenn Randers-Pehrson

Наименование ПО

openSUSE Tumbleweed

Debian GNU/Linux

РЕД ОС

Astra Linux Special Edition

Red Hat Enterprise Linux

АЛЬТ СП 10

SUSE Liberty Linux

OpenSUSE Leap

Suse Linux Enterprise Desktop

Suse Linux Enterprise Server

SUSE Linux Enterprise Server for SAP Applications

SUSE Linux Micro

OPENJDK ELS

libpng

Версия ПО

- (openSUSE Tumbleweed)

12 (Debian GNU/Linux)

7.3 (РЕД ОС)

1.7 (Astra Linux Special Edition)

9 (Red Hat Enterprise Linux)

8.2 Advanced Update Support (Red Hat Enterprise Linux)

8.4 Advanced Mission Critical Update Support (Red Hat Enterprise Linux)

- (АЛЬТ СП 10)

9 (SUSE Liberty Linux)

8 (SUSE Liberty Linux)

15.6 (OpenSUSE Leap)

9.0 Update Services for SAP Solutions (Red Hat Enterprise Linux)

8.6 Update Services for SAP Solutions (Red Hat Enterprise Linux)

8.6 Telecommunications Update Service (Red Hat Enterprise Linux)

8.6 Advanced Mission Critical Update Support (Red Hat Enterprise Linux)

1.8 (Astra Linux Special Edition)

7 LTSS (SUSE Liberty Linux)

9.4 Extended Update Support (Red Hat Enterprise Linux)

15 SP7 (Suse Linux Enterprise Desktop)

15 SP7 (Suse Linux Enterprise Server)

15 SP7 (SUSE Linux Enterprise Server for SAP Applications)

10 (Red Hat Enterprise Linux)

8.8 Telecommunications Update Service (Red Hat Enterprise Linux)

8.8 Update Services for SAP Solutions (Red Hat Enterprise Linux)

9.2 Update Services for SAP Solutions (Red Hat Enterprise Linux)

13 (Debian GNU/Linux)

6.0 (SUSE Linux Micro)

6.1 (SUSE Linux Micro)

16.0 (SUSE Linux Enterprise Server for SAP Applications)

8.4 Extended Update Support Long-Life Add-On (Red Hat Enterprise Linux)

16.0 (Suse Linux Enterprise Server)

9.6 Extended Update Support (Red Hat Enterprise Linux)

16.0 (OpenSUSE Leap)

8.0 (РЕД ОС)

6.2 (SUSE Linux Micro)

10.0 Extended Update Support (Red Hat Enterprise Linux)

3.8 (Astra Linux Special Edition)

10 (SUSE Liberty Linux)

11.0.31 (OPENJDK ELS)

15 SP6-LTSS (Suse Linux Enterprise Server)

от 1.6.36 до 1.6.55 (libpng)

4.8 (Astra Linux Special Edition)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Novell Inc. openSUSE Tumbleweed -

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «Ред Софт» РЕД ОС 7.3

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

Red Hat, Inc. Red Hat Enterprise Linux 9

Red Hat, Inc. Red Hat Enterprise Linux 8.2 Advanced Update Support

Red Hat, Inc. Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support

АО «ИВК» АЛЬТ СП 10 -

Novell Inc. SUSE Liberty Linux 9

Novell Inc. SUSE Liberty Linux 8

Novell Inc. OpenSUSE Leap 15.6

Red Hat, Inc. Red Hat Enterprise Linux 9.0 Update Services for SAP Solutions

Red Hat, Inc. Red Hat Enterprise Linux 8.6 Update Services for SAP Solutions

Red Hat, Inc. Red Hat Enterprise Linux 8.6 Telecommunications Update Service

Red Hat, Inc. Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8

Novell Inc. SUSE Liberty Linux 7 LTSS

Red Hat, Inc. Red Hat Enterprise Linux 9.4 Extended Update Support

Novell Inc. Suse Linux Enterprise Desktop 15 SP7

Novell Inc. Suse Linux Enterprise Server 15 SP7

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP7

Red Hat, Inc. Red Hat Enterprise Linux 10

Red Hat, Inc. Red Hat Enterprise Linux 8.8 Telecommunications Update Service

Red Hat, Inc. Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions

Red Hat, Inc. Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions

Сообщество свободного программного обеспечения Debian GNU/Linux 13

Novell Inc. SUSE Linux Micro 6.0

Novell Inc. SUSE Linux Micro 6.1

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 16.0

Red Hat, Inc. Red Hat Enterprise Linux 8.4 Extended Update Support Long-Life Add-On

Novell Inc. Suse Linux Enterprise Server 16.0

Red Hat, Inc. Red Hat Enterprise Linux 9.6 Extended Update Support

Novell Inc. OpenSUSE Leap 16.0

ООО «Ред Софт» РЕД ОС 8.0

Novell Inc. SUSE Linux Micro 6.2

Red Hat, Inc. Red Hat Enterprise Linux 10.0 Extended Update Support

ООО «РусБИТех-Астра» Astra Linux Special Edition 3.8

Novell Inc. SUSE Liberty Linux 10

Novell Inc. Suse Linux Enterprise Server 15 SP6-LTSS

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.8

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,6)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://github.com/pnggroup/libpng/commit/7734cda20cf1236aef60f3bbd2267c97bbb40869

https://github.com/pnggroup/libpng/commit/aba9f18eba870d14fb52c5ba5d73451349e339c3

https://github.com/pnggroup/libpng/security/advisories/GHSA-wjr5-c57x-95m2

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2026-33636

Для программных продуктов Novell Inc.:

https://www.suse.com/security/cve/CVE-2026-33636.html

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/DSA-6189-1

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для Ред ОС:

https://redos.red-soft.ru/search/?iblock_id=&q=CVE-2026-33636

Для ОС Astra Linux:

обновить пакет libpng1.6 до 1.6.39-2.astra6 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0729SE38

Для ОС Astra Linux:

обновить пакет libpng1.6 до 1.6.39-2.astra6 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0806SE48

Для ОС Astra Linux:

обновить пакет xrdp до 0.10.6-0astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-0820SE17

Для ОС Astra Linux:

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-33636
CVE

EPSS

Процентиль: 53%

0.00738

Низкий

7.6 High

CVSS3

9 Critical

CVSS2

Связанные уязвимости

ROS-20260526-80-0021

CVSS3: 7.6

redos

4 месяца назад

Уязвимость mingw-libpng

ROS-20260526-80-0020

CVSS3: 7.6

redos

4 месяца назад

Уязвимость libpng15

ROS-20260526-80-0019

CVSS3: 7.6

redos

4 месяца назад

Уязвимость libpng

ROS-20260526-80-0018

CVSS3: 7.6

redos

4 месяца назад

Уязвимость libpng12

ROS-20260526-73-0021

CVSS3: 7.6

redos

4 месяца назад

Уязвимость libpng12

EPSS

Процентиль: 53%

0.00738

Низкий

7.6 High

CVSS3

9 Critical

CVSS2