Early Access — Mondoo Vulnerability Intelligence is currently in preview.

SUSE-SU-2025:4436-1 | Mondoo Vulnerability Intelligence

SUSE-SU-2025:4436-1

UNKNOWN

Security update for libpng16

Published Dec 17, 2025

Modified 4 weeks ago

Fix available

Details

This update for libpng16 fixes the following issues:

CVE-2025-65018: Fixed heap buffer overflow in png_combine_row triggered via png_image_finish_read (bsc#1254160)
CVE-2025-66293: Fixed LIBPNG out-of-bounds read in png_image_read_composite (bsc#1254480)
CVE-2025-64506: Fixed heap buffer over-read in png_write_image_8bit with 8-bit input and convert_to_8bit enabled (bsc#1254158)
CVE-2025-64720: Fixed buffer overflow in png_image_read_composite via incorrect palette premultiplication (bsc#1254159)
CVE-2025-64505: Fixed heap buffer over-read in png_do_quantize via malformed palette index (bsc#1254157)

Affected Packages

SUSE:Enterprise Storage 7.1libpng16

Fixed in:

1.6.34-150000.3.12.1

SUSE:Enterprise Storage 7.1libpng16-16

Fixed in:

1.6.34-150000.3.12.1

SUSE:Enterprise Storage 7.1libpng16-16-32bit

Fixed in:

1.6.34-150000.3.12.1

SUSE:Enterprise Storage 7.1libpng16-compat-devel

Fixed in:

1.6.34-150000.3.12.1

SUSE:Enterprise Storage 7.1libpng16-devel

Fixed in:

1.6.34-150000.3.12.1

SUSE:Linux Enterprise High Performance Computing 15 SP3-LTSSlibpng16

Fixed in:

1.6.34-150000.3.12.1

SUSE:Linux Enterprise High Performance Computing 15 SP3-LTSSlibpng16-16

Fixed in:

1.6.34-150000.3.12.1

SUSE:Linux Enterprise High Performance Computing 15 SP3-LTSSlibpng16-16-32bit

Fixed in:

1.6.34-150000.3.12.1

SUSE:Linux Enterprise High Performance Computing 15 SP3-LTSSlibpng16-compat-devel

Fixed in:

1.6.34-150000.3.12.1

SUSE:Linux Enterprise High Performance Computing 15 SP3-LTSSlibpng16-devel

Fixed in:

1.6.34-150000.3.12.1

SUSE:Linux Enterprise High Performance Computing 15 SP4-ESPOSlibpng16

Fixed in:

1.6.34-150000.3.12.1

SUSE:Linux Enterprise High Performance Computing 15 SP4-ESPOSlibpng16-16

Fixed in:

1.6.34-150000.3.12.1

SUSE:Linux Enterprise High Performance Computing 15 SP4-ESPOSlibpng16-16-32bit

Fixed in:

1.6.34-150000.3.12.1

SUSE:Linux Enterprise High Performance Computing 15 SP4-ESPOSlibpng16-compat-devel

Fixed in:

1.6.34-150000.3.12.1

SUSE:Linux Enterprise High Performance Computing 15 SP4-ESPOSlibpng16-devel

Fixed in:

1.6.34-150000.3.12.1

SUSE:Linux Enterprise High Performance Computing 15 SP4-LTSSlibpng16

Fixed in:

1.6.34-150000.3.12.1

SUSE:Linux Enterprise High Performance Computing 15 SP4-LTSSlibpng16-16

Fixed in:

1.6.34-150000.3.12.1

SUSE:Linux Enterprise High Performance Computing 15 SP4-LTSSlibpng16-16-32bit

Fixed in:

1.6.34-150000.3.12.1

SUSE:Linux Enterprise High Performance Computing 15 SP4-LTSSlibpng16-compat-devel

Fixed in:

1.6.34-150000.3.12.1

SUSE:Linux Enterprise High Performance Computing 15 SP4-LTSSlibpng16-devel

Fixed in:

1.6.34-150000.3.12.1

SUSE:Linux Enterprise High Performance Computing 15 SP5-ESPOSlibpng16

Fixed in:

1.6.34-150000.3.12.1

SUSE:Linux Enterprise High Performance Computing 15 SP5-ESPOSlibpng16-16

Fixed in:

1.6.34-150000.3.12.1

SUSE:Linux Enterprise High Performance Computing 15 SP5-ESPOSlibpng16-16-32bit

Fixed in:

1.6.34-150000.3.12.1

SUSE:Linux Enterprise High Performance Computing 15 SP5-ESPOSlibpng16-compat-devel

Fixed in:

1.6.34-150000.3.12.1

SUSE:Linux Enterprise High Performance Computing 15 SP5-ESPOSlibpng16-devel

Fixed in:

1.6.34-150000.3.12.1

SUSE:Linux Enterprise High Performance Computing 15 SP5-LTSSlibpng16

Fixed in:

1.6.34-150000.3.12.1

SUSE:Linux Enterprise High Performance Computing 15 SP5-LTSSlibpng16-16

Fixed in:

1.6.34-150000.3.12.1

SUSE:Linux Enterprise High Performance Computing 15 SP5-LTSSlibpng16-16-32bit

Fixed in:

1.6.34-150000.3.12.1

SUSE:Linux Enterprise High Performance Computing 15 SP5-LTSSlibpng16-compat-devel

Fixed in:

1.6.34-150000.3.12.1

SUSE:Linux Enterprise High Performance Computing 15 SP5-LTSSlibpng16-devel

Fixed in:

1.6.34-150000.3.12.1

SUSE:Linux Enterprise Micro 5.2libpng16

Fixed in:

1.6.34-150000.3.12.1

SUSE:Linux Enterprise Micro 5.2libpng16-16

Fixed in:

1.6.34-150000.3.12.1

SUSE:Linux Enterprise Micro 5.3libpng16

Fixed in:

1.6.34-150000.3.12.1

SUSE:Linux Enterprise Micro 5.3libpng16-16

Fixed in:

1.6.34-150000.3.12.1

SUSE:Linux Enterprise Micro 5.4libpng16

Fixed in:

1.6.34-150000.3.12.1

SUSE:Linux Enterprise Micro 5.4libpng16-16

Fixed in:

1.6.34-150000.3.12.1

SUSE:Linux Enterprise Micro 5.5libpng16

Fixed in:

1.6.34-150000.3.12.1

SUSE:Linux Enterprise Micro 5.5libpng16-16

Fixed in:

1.6.34-150000.3.12.1

SUSE:Linux Enterprise Server 15 SP3-LTSSlibpng16

Fixed in:

1.6.34-150000.3.12.1

SUSE:Linux Enterprise Server 15 SP3-LTSSlibpng16-16

Fixed in:

1.6.34-150000.3.12.1

SUSE:Linux Enterprise Server 15 SP3-LTSSlibpng16-16-32bit

Fixed in:

1.6.34-150000.3.12.1

SUSE:Linux Enterprise Server 15 SP3-LTSSlibpng16-compat-devel

Fixed in:

1.6.34-150000.3.12.1

SUSE:Linux Enterprise Server 15 SP3-LTSSlibpng16-devel

Fixed in:

1.6.34-150000.3.12.1

SUSE:Linux Enterprise Server 15 SP4-LTSSlibpng16

Fixed in:

1.6.34-150000.3.12.1

SUSE:Linux Enterprise Server 15 SP4-LTSSlibpng16-16

Fixed in:

1.6.34-150000.3.12.1

SUSE:Linux Enterprise Server 15 SP4-LTSSlibpng16-16-32bit

Fixed in:

1.6.34-150000.3.12.1

SUSE:Linux Enterprise Server 15 SP4-LTSSlibpng16-compat-devel

Fixed in:

1.6.34-150000.3.12.1

SUSE:Linux Enterprise Server 15 SP4-LTSSlibpng16-devel

Fixed in:

1.6.34-150000.3.12.1

SUSE:Linux Enterprise Server 15 SP5-LTSSlibpng16

Fixed in:

1.6.34-150000.3.12.1

SUSE:Linux Enterprise Server 15 SP5-LTSSlibpng16-16

Fixed in:

1.6.34-150000.3.12.1

SUSE:Linux Enterprise Server 15 SP5-LTSSlibpng16-16-32bit

Fixed in:

1.6.34-150000.3.12.1

SUSE:Linux Enterprise Server 15 SP5-LTSSlibpng16-compat-devel

Fixed in:

1.6.34-150000.3.12.1

SUSE:Linux Enterprise Server 15 SP5-LTSSlibpng16-devel

Fixed in:

1.6.34-150000.3.12.1

SUSE:Linux Enterprise Server for SAP Applications 15 SP3libpng16

Fixed in:

1.6.34-150000.3.12.1

SUSE:Linux Enterprise Server for SAP Applications 15 SP3libpng16-16

Fixed in:

1.6.34-150000.3.12.1

SUSE:Linux Enterprise Server for SAP Applications 15 SP3libpng16-16-32bit

Fixed in:

1.6.34-150000.3.12.1

SUSE:Linux Enterprise Server for SAP Applications 15 SP3libpng16-compat-devel

Fixed in:

1.6.34-150000.3.12.1

SUSE:Linux Enterprise Server for SAP Applications 15 SP3libpng16-devel

Fixed in:

1.6.34-150000.3.12.1

SUSE:Linux Enterprise Server for SAP Applications 15 SP4libpng16

Fixed in:

1.6.34-150000.3.12.1

SUSE:Linux Enterprise Server for SAP Applications 15 SP4libpng16-16

Fixed in:

1.6.34-150000.3.12.1

SUSE:Linux Enterprise Server for SAP Applications 15 SP4libpng16-16-32bit

Fixed in:

1.6.34-150000.3.12.1

SUSE:Linux Enterprise Server for SAP Applications 15 SP4libpng16-compat-devel

Fixed in:

1.6.34-150000.3.12.1

SUSE:Linux Enterprise Server for SAP Applications 15 SP4libpng16-devel

Fixed in:

1.6.34-150000.3.12.1

SUSE:Linux Enterprise Server for SAP Applications 15 SP5libpng16

Fixed in:

1.6.34-150000.3.12.1

SUSE:Linux Enterprise Server for SAP Applications 15 SP5libpng16-16

Fixed in:

1.6.34-150000.3.12.1

SUSE:Linux Enterprise Server for SAP Applications 15 SP5libpng16-16-32bit

Fixed in:

1.6.34-150000.3.12.1

SUSE:Linux Enterprise Server for SAP Applications 15 SP5libpng16-compat-devel

Fixed in:

1.6.34-150000.3.12.1

SUSE:Linux Enterprise Server for SAP Applications 15 SP5libpng16-devel

Fixed in:

1.6.34-150000.3.12.1

SUSE:Manager Proxy LTS 4.3libpng16

Fixed in:

1.6.34-150000.3.12.1

SUSE:Manager Proxy LTS 4.3libpng16-16

Fixed in:

1.6.34-150000.3.12.1

SUSE:Manager Proxy LTS 4.3libpng16-16-32bit

Fixed in:

1.6.34-150000.3.12.1

SUSE:Manager Proxy LTS 4.3libpng16-compat-devel

Fixed in:

1.6.34-150000.3.12.1

SUSE:Manager Proxy LTS 4.3libpng16-devel

Fixed in:

1.6.34-150000.3.12.1

SUSE:Manager Server LTS 4.3libpng16

Fixed in:

1.6.34-150000.3.12.1

SUSE:Manager Server LTS 4.3libpng16-16

Fixed in:

1.6.34-150000.3.12.1

SUSE:Manager Server LTS 4.3libpng16-16-32bit

Fixed in:

1.6.34-150000.3.12.1

SUSE:Manager Server LTS 4.3libpng16-compat-devel

Fixed in:

1.6.34-150000.3.12.1

SUSE:Manager Server LTS 4.3libpng16-devel

Fixed in:

1.6.34-150000.3.12.1

References

REPORThttps://bugzilla.suse.com/1254157 REPORThttps://bugzilla.suse.com/1254158 REPORThttps://bugzilla.suse.com/1254159 REPORThttps://bugzilla.suse.com/1254160 REPORThttps://bugzilla.suse.com/1254480 WEBhttps://www.suse.com/security/cve/CVE-2025-64505 WEBhttps://www.suse.com/security/cve/CVE-2025-64506 WEBhttps://www.suse.com/security/cve/CVE-2025-64720 WEBhttps://www.suse.com/security/cve/CVE-2025-65018 WEBhttps://www.suse.com/security/cve/CVE-2025-66293 ADVISORYhttps://www.suse.com/support/update/announcement/2025/suse-su-20254436-1/

Upstream

CVE-2025-64505 CVE-2025-64506 CVE-2025-64720 CVE-2025-65018 CVE-2025-66293

Related

CVE-2025-64505 CVE-2025-64506 CVE-2025-64720 CVE-2025-65018 CVE-2025-66293

Ecosystems

SUSE Enterprise Storage 7.1 SUSE Linux Enterprise High Performance Computing 15 SP3-LTSS SUSE Linux Enterprise High Performance Computing 15 SP4-ESPOS SUSE Linux Enterprise High Performance Computing 15 SP4-LTSS SUSE Linux Enterprise High Performance Computing 15 SP5-ESPOS SUSE Linux Enterprise High Performance Computing 15 SP5-LTSS SUSE Linux Enterprise Micro 5.2 SUSE Linux Enterprise Micro 5.3 SUSE Linux Enterprise Micro 5.4 SUSE Linux Enterprise Micro 5.5 SUSE Linux Enterprise Server 15 SP3-LTSS SUSE Linux Enterprise Server 15 SP4-LTSS SUSE Linux Enterprise Server 15 SP5-LTSS SUSE Linux Enterprise Server for SAP Applications 15 SP3 SUSE Linux Enterprise Server for SAP Applications 15 SP4 SUSE Linux Enterprise Server for SAP Applications 15 SP5 SUSE Manager Proxy LTS 4.3 SUSE Manager Server LTS 4.3

Timeline

PublishedDec 17, 2025

ModifiedDec 17, 2025