Png on suosittu digitaalisten kuvien tallennusformaatti. Useat,
erityisesti Unix/Linux -ympäristöissä käytetyt ohjelmistot käyttävät
png-tallennusformaatin tukemiseen libpng-ohjelmakirjastoa.
CERT-FI varoittaa, että libpng-ohjelmakirjastosta on löydetty useita haavoittuvuuksia, joista vakavin mahdollistaa hyökkääjän oman ohjelmakoodin ajamisen kohdetietojärjestelmässä avattaessa vihamielisesti laadittu png-kuvatiedosto.
Ohjelmistot, joiden png-tuki on toteutettu libpng-kirjaston versiota
1.2.6rc1 vanhemmalla versiolla. Libpng-kirjasto on käytössä ainakin
seuraavissa ohjelmistoissa:
abiword, analog, apache, autotrace, blender, cups, emacs, firefox, gd,
gdk-pixbuf, ghostscript-esp, gif2png, gimp, gnuplot, gqview, graphviz, gtk2, imagemagick, imlib, latex2html, lbreakout, libwmf, mozilla, mplayer, mrtg,
nagios, netpbm, perl-tk, php, php3, php5, povray, pstoedit, rrdtool, scribus, tetex, transfig, webalizer, wml, wv, wx, xemacs, xfig, xine-ui, ixplanet, xv, zimg
CERT-FI neuvoo päivittämään libpng-kirjaston versioon 1.2.6rc1 ja päivittämään tai kääntämään uudestaan staattisesti libpng-kirjastoon linkitetty ohjelmisto haavoittumattomaan versioon.