Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

oracle-oval логотип

ELSA-2026-28255

Опубликовано: 23 июн. 2026
Источник: oracle-oval
Платформа: Oracle Linux 9

Описание

ELSA-2026-28255: libpng security update (MODERATE)

[2:1.6.37-15.2]

  • fix CVE-2026-33416: use-after-free via pointer aliasing in png_set_tRNS and png_set_PLTE (RHEL-161448)

[2:1.6.37-15.1]

  • fix CVE-2026-33636: out-of-bounds R/W in the palette expansion on ARM Neon (RHEL-161299)

Обновленные пакеты

Oracle Linux 9

Oracle Linux aarch64

libpng

1.6.37-15.el9_8.2

libpng-devel

1.6.37-15.el9_8.2

Oracle Linux x86_64

libpng

1.6.37-15.el9_8.2

libpng-devel

1.6.37-15.el9_8.2

Связанные CVE

Связанные уязвимости

suse-cvrf
4 месяца назад

Security update for libpng16

suse-cvrf
4 месяца назад

Security update for libpng16

rocky
около 1 месяца назад

Moderate: libpng security update

rocky
около 1 месяца назад

Moderate: libpng security update

oracle-oval
15 дней назад

ELSA-2026-28233: libpng security update (MODERATE)