LIBPNG is a reference library for use in applications that read, create, and manipulate PNG (Portable Network Graphics) raster image files. In versions 1.2.1 through 1.6.55, `png_set_tRNS` and `png_set_PLTE` each alias a heap-allocated buffer between `png_struct` and `png_info`, sharing a single allocation across two structs with independent lifetimes. The `trans_alpha` aliasing has been present since at least libpng 1.0, and the `palette` aliasing since at least 1.2.1. Both affect all prior release lines `png_set_tRNS` sets `png_ptr->trans_alpha = info_ptr->trans_alpha` (256-byte buffer) and `png_set_PLTE` sets `info_ptr->palette = png_ptr->palette` (768-byte buffer). In both cases, calling `png_free_data` (with `PNG_FREE_TRNS` or `PNG_FREE_PLTE`) frees the buffer through `info_ptr` while the corresponding `png_ptr` pointer remains dangling. Subsequent row-transform functions dereference and, in some code paths, write to the freed memory. A second call to `png_set_tRNS` or `png_set_PLTE` has the same effect, because both functions call `png_free_data` internally before reallocating the `info_ptr` buffer. Version 1.6.56 fixes the issue.

• https://github.com/pnggroup/libpng/commit/23019269764e35ed8458e517f1897bd3c54820eb
• https://github.com/pnggroup/libpng/commit/7ea9eea884a2328cc7fdcb3c0c00246a50d90667
• https://github.com/pnggroup/libpng/commit/a3a21443ed12bfa1ef46fa0d4fb2b74a0fa34a25
• https://github.com/pnggroup/libpng/commit/c1b0318b393c90679e6fa5bc1d329fd5d5012ec1
• https://github.com/pnggroup/libpng/pull/824
• https://github.com/pnggroup/libpng/security/advisories/GHSA-m4pc-p4q3-4c7j

• Libpng » Libpng » Version: 1.2.1
  cpe:2.3:a:libpng:libpng:1.2.1
• Libpng » Libpng » Version: 1.2.10
  cpe:2.3:a:libpng:libpng:1.2.10
• Libpng » Libpng » Version: 1.2.11
  cpe:2.3:a:libpng:libpng:1.2.11
• Libpng » Libpng » Version: 1.2.12
  cpe:2.3:a:libpng:libpng:1.2.12
• Libpng » Libpng » Version: 1.2.13
  cpe:2.3:a:libpng:libpng:1.2.13
• Libpng » Libpng » Version: 1.2.14
  cpe:2.3:a:libpng:libpng:1.2.14
• Libpng » Libpng » Version: 1.2.15
  cpe:2.3:a:libpng:libpng:1.2.15
• Libpng » Libpng » Version: 1.2.16
  cpe:2.3:a:libpng:libpng:1.2.16
• Libpng » Libpng » Version: 1.2.17
  cpe:2.3:a:libpng:libpng:1.2.17
• Libpng » Libpng » Version: 1.2.18
  cpe:2.3:a:libpng:libpng:1.2.18
• Libpng » Libpng » Version: 1.2.19
  cpe:2.3:a:libpng:libpng:1.2.19
• Libpng » Libpng » Version: 1.2.2
  cpe:2.3:a:libpng:libpng:1.2.2
• Libpng » Libpng » Version: 1.2.20
  cpe:2.3:a:libpng:libpng:1.2.20
• Libpng » Libpng » Version: 1.2.21
  cpe:2.3:a:libpng:libpng:1.2.21
• Libpng » Libpng » Version: 1.2.22
  cpe:2.3:a:libpng:libpng:1.2.22
• Libpng » Libpng » Version: 1.2.23
  cpe:2.3:a:libpng:libpng:1.2.23
• Libpng » Libpng » Version: 1.2.24
  cpe:2.3:a:libpng:libpng:1.2.24
• Libpng » Libpng » Version: 1.2.25
  cpe:2.3:a:libpng:libpng:1.2.25
• Libpng » Libpng » Version: 1.2.26
  cpe:2.3:a:libpng:libpng:1.2.26
• Libpng » Libpng » Version: 1.2.27
  cpe:2.3:a:libpng:libpng:1.2.27
• Libpng » Libpng » Version: 1.2.28
  cpe:2.3:a:libpng:libpng:1.2.28
• Libpng » Libpng » Version: 1.2.29
  cpe:2.3:a:libpng:libpng:1.2.29
• Libpng » Libpng » Version: 1.2.3
  cpe:2.3:a:libpng:libpng:1.2.3
• Libpng » Libpng » Version: 1.2.30
  cpe:2.3:a:libpng:libpng:1.2.30
• Libpng » Libpng » Version: 1.2.31
  cpe:2.3:a:libpng:libpng:1.2.31
• Libpng » Libpng » Version: 1.2.32
  cpe:2.3:a:libpng:libpng:1.2.32
• Libpng » Libpng » Version: 1.2.33
  cpe:2.3:a:libpng:libpng:1.2.33
• Libpng » Libpng » Version: 1.2.34
  cpe:2.3:a:libpng:libpng:1.2.34
• Libpng » Libpng » Version: 1.2.35
  cpe:2.3:a:libpng:libpng:1.2.35
• Libpng » Libpng » Version: 1.2.36
  cpe:2.3:a:libpng:libpng:1.2.36
• Libpng » Libpng » Version: 1.2.37
  cpe:2.3:a:libpng:libpng:1.2.37
• Libpng » Libpng » Version: 1.2.38
  cpe:2.3:a:libpng:libpng:1.2.38
• Libpng » Libpng » Version: 1.2.39
  cpe:2.3:a:libpng:libpng:1.2.39
• Libpng » Libpng » Version: 1.2.4
  cpe:2.3:a:libpng:libpng:1.2.4
• Libpng » Libpng » Version: 1.2.40
  cpe:2.3:a:libpng:libpng:1.2.40
• Libpng » Libpng » Version: 1.2.41
  cpe:2.3:a:libpng:libpng:1.2.41
• Libpng » Libpng » Version: 1.2.42
  cpe:2.3:a:libpng:libpng:1.2.42
• Libpng » Libpng » Version: 1.2.43
  cpe:2.3:a:libpng:libpng:1.2.43
• Libpng » Libpng » Version: 1.2.44
  cpe:2.3:a:libpng:libpng:1.2.44
• Libpng » Libpng » Version: 1.2.45
  cpe:2.3:a:libpng:libpng:1.2.45
• Libpng » Libpng » Version: 1.2.46
  cpe:2.3:a:libpng:libpng:1.2.46
• Libpng » Libpng » Version: 1.2.47
  cpe:2.3:a:libpng:libpng:1.2.47
• Libpng » Libpng » Version: 1.2.48
  cpe:2.3:a:libpng:libpng:1.2.48
• Libpng » Libpng » Version: 1.2.49
  cpe:2.3:a:libpng:libpng:1.2.49
• Libpng » Libpng » Version: 1.2.5
  cpe:2.3:a:libpng:libpng:1.2.5
• Libpng » Libpng » Version: 1.2.50
  cpe:2.3:a:libpng:libpng:1.2.50
• Libpng » Libpng » Version: 1.2.51
  cpe:2.3:a:libpng:libpng:1.2.51
• Libpng » Libpng » Version: 1.2.52
  cpe:2.3:a:libpng:libpng:1.2.52
• Libpng » Libpng » Version: 1.2.53
  cpe:2.3:a:libpng:libpng:1.2.53
• Libpng » Libpng » Version: 1.2.54
  cpe:2.3:a:libpng:libpng:1.2.54
• Libpng » Libpng » Version: 1.2.55
  cpe:2.3:a:libpng:libpng:1.2.55
• Libpng » Libpng » Version: 1.2.56
  cpe:2.3:a:libpng:libpng:1.2.56
• Libpng » Libpng » Version: 1.2.57
  cpe:2.3:a:libpng:libpng:1.2.57
• Libpng » Libpng » Version: 1.2.58
  cpe:2.3:a:libpng:libpng:1.2.58
• Libpng » Libpng » Version: 1.2.59
  cpe:2.3:a:libpng:libpng:1.2.59
• Libpng » Libpng » Version: 1.2.6
  cpe:2.3:a:libpng:libpng:1.2.6
• Libpng » Libpng » Version: 1.2.7
  cpe:2.3:a:libpng:libpng:1.2.7
• Libpng » Libpng » Version: 1.2.8
  cpe:2.3:a:libpng:libpng:1.2.8
• Libpng » Libpng » Version: 1.2.9
  cpe:2.3:a:libpng:libpng:1.2.9
• Libpng » Libpng » Version: 1.3.0
  cpe:2.3:a:libpng:libpng:1.3.0
• Libpng » Libpng » Version: 1.4.0
  cpe:2.3:a:libpng:libpng:1.4.0
• Libpng » Libpng » Version: 1.4.1
  cpe:2.3:a:libpng:libpng:1.4.1
• Libpng » Libpng » Version: 1.4.10
  cpe:2.3:a:libpng:libpng:1.4.10
• Libpng » Libpng » Version: 1.4.11
  cpe:2.3:a:libpng:libpng:1.4.11
• Libpng » Libpng » Version: 1.4.12
  cpe:2.3:a:libpng:libpng:1.4.12
• Libpng » Libpng » Version: 1.4.13
  cpe:2.3:a:libpng:libpng:1.4.13
• Libpng » Libpng » Version: 1.4.14
  cpe:2.3:a:libpng:libpng:1.4.14
• Libpng » Libpng » Version: 1.4.15
  cpe:2.3:a:libpng:libpng:1.4.15
• Libpng » Libpng » Version: 1.4.16
  cpe:2.3:a:libpng:libpng:1.4.16
• Libpng » Libpng » Version: 1.4.17
  cpe:2.3:a:libpng:libpng:1.4.17
• Libpng » Libpng » Version: 1.4.18
  cpe:2.3:a:libpng:libpng:1.4.18
• Libpng » Libpng » Version: 1.4.19
  cpe:2.3:a:libpng:libpng:1.4.19
• Libpng » Libpng » Version: 1.4.2
  cpe:2.3:a:libpng:libpng:1.4.2
• Libpng » Libpng » Version: 1.4.20
  cpe:2.3:a:libpng:libpng:1.4.20
• Libpng » Libpng » Version: 1.4.21
  cpe:2.3:a:libpng:libpng:1.4.21
• Libpng » Libpng » Version: 1.4.22
  cpe:2.3:a:libpng:libpng:1.4.22
• Libpng » Libpng » Version: 1.4.3
  cpe:2.3:a:libpng:libpng:1.4.3
• Libpng » Libpng » Version: 1.4.4
  cpe:2.3:a:libpng:libpng:1.4.4
• Libpng » Libpng » Version: 1.4.5
  cpe:2.3:a:libpng:libpng:1.4.5
• Libpng » Libpng » Version: 1.4.6
  cpe:2.3:a:libpng:libpng:1.4.6
• Libpng » Libpng » Version: 1.4.7
  cpe:2.3:a:libpng:libpng:1.4.7
• Libpng » Libpng » Version: 1.4.8
  cpe:2.3:a:libpng:libpng:1.4.8
• Libpng » Libpng » Version: 1.4.9
  cpe:2.3:a:libpng:libpng:1.4.9
• Libpng » Libpng » Version: 1.5.0
  cpe:2.3:a:libpng:libpng:1.5.0
• Libpng » Libpng » Version: 1.5.1
  cpe:2.3:a:libpng:libpng:1.5.1
• Libpng » Libpng » Version: 1.5.10
  cpe:2.3:a:libpng:libpng:1.5.10
• Libpng » Libpng » Version: 1.5.11
  cpe:2.3:a:libpng:libpng:1.5.11
• Libpng » Libpng » Version: 1.5.12
  cpe:2.3:a:libpng:libpng:1.5.12
• Libpng » Libpng » Version: 1.5.13
  cpe:2.3:a:libpng:libpng:1.5.13
• Libpng » Libpng » Version: 1.5.14
  cpe:2.3:a:libpng:libpng:1.5.14
• Libpng » Libpng » Version: 1.5.15
  cpe:2.3:a:libpng:libpng:1.5.15
• Libpng » Libpng » Version: 1.5.16
  cpe:2.3:a:libpng:libpng:1.5.16
• Libpng » Libpng » Version: 1.5.17
  cpe:2.3:a:libpng:libpng:1.5.17
• Libpng » Libpng » Version: 1.5.18
  cpe:2.3:a:libpng:libpng:1.5.18
• Libpng » Libpng » Version: 1.5.19
  cpe:2.3:a:libpng:libpng:1.5.19
• Libpng » Libpng » Version: 1.5.2
  cpe:2.3:a:libpng:libpng:1.5.2
• Libpng » Libpng » Version: 1.5.20
  cpe:2.3:a:libpng:libpng:1.5.20
• Libpng » Libpng » Version: 1.5.21
  cpe:2.3:a:libpng:libpng:1.5.21
• Libpng » Libpng » Version: 1.5.22
  cpe:2.3:a:libpng:libpng:1.5.22
• Libpng » Libpng » Version: 1.5.23
  cpe:2.3:a:libpng:libpng:1.5.23
• Libpng » Libpng » Version: 1.5.24
  cpe:2.3:a:libpng:libpng:1.5.24
• Libpng » Libpng » Version: 1.5.25
  cpe:2.3:a:libpng:libpng:1.5.25
• Libpng » Libpng » Version: 1.5.26
  cpe:2.3:a:libpng:libpng:1.5.26
• Libpng » Libpng » Version: 1.5.27
  cpe:2.3:a:libpng:libpng:1.5.27
• Libpng » Libpng » Version: 1.5.28
  cpe:2.3:a:libpng:libpng:1.5.28
• Libpng » Libpng » Version: 1.5.29
  cpe:2.3:a:libpng:libpng:1.5.29
• Libpng » Libpng » Version: 1.5.3
  cpe:2.3:a:libpng:libpng:1.5.3
• Libpng » Libpng » Version: 1.5.30
  cpe:2.3:a:libpng:libpng:1.5.30
• Libpng » Libpng » Version: 1.5.4
  cpe:2.3:a:libpng:libpng:1.5.4
• Libpng » Libpng » Version: 1.5.5
  cpe:2.3:a:libpng:libpng:1.5.5
• Libpng » Libpng » Version: 1.5.6
  cpe:2.3:a:libpng:libpng:1.5.6
• Libpng » Libpng » Version: 1.5.7
  cpe:2.3:a:libpng:libpng:1.5.7
• Libpng » Libpng » Version: 1.5.8
  cpe:2.3:a:libpng:libpng:1.5.8
• Libpng » Libpng » Version: 1.5.9
  cpe:2.3:a:libpng:libpng:1.5.9
• Libpng » Libpng » Version: 1.6.0
  cpe:2.3:a:libpng:libpng:1.6.0
• Libpng » Libpng » Version: 1.6.1
  cpe:2.3:a:libpng:libpng:1.6.1
• Libpng » Libpng » Version: 1.6.10
  cpe:2.3:a:libpng:libpng:1.6.10
• Libpng » Libpng » Version: 1.6.11
  cpe:2.3:a:libpng:libpng:1.6.11
• Libpng » Libpng » Version: 1.6.12
  cpe:2.3:a:libpng:libpng:1.6.12
• Libpng » Libpng » Version: 1.6.13
  cpe:2.3:a:libpng:libpng:1.6.13
• Libpng » Libpng » Version: 1.6.14
  cpe:2.3:a:libpng:libpng:1.6.14
• Libpng » Libpng » Version: 1.6.15
  cpe:2.3:a:libpng:libpng:1.6.15
• Libpng » Libpng » Version: 1.6.16
  cpe:2.3:a:libpng:libpng:1.6.16
• Libpng » Libpng » Version: 1.6.17
  cpe:2.3:a:libpng:libpng:1.6.17
• Libpng » Libpng » Version: 1.6.18
  cpe:2.3:a:libpng:libpng:1.6.18
• Libpng » Libpng » Version: 1.6.18-12
  cpe:2.3:a:libpng:libpng:1.6.18-12
• Libpng » Libpng » Version: 1.6.19
  cpe:2.3:a:libpng:libpng:1.6.19
• Libpng » Libpng » Version: 1.6.19-13
  cpe:2.3:a:libpng:libpng:1.6.19-13
• Libpng » Libpng » Version: 1.6.19-14
  cpe:2.3:a:libpng:libpng:1.6.19-14
• Libpng » Libpng » Version: 1.6.2
  cpe:2.3:a:libpng:libpng:1.6.2
• Libpng » Libpng » Version: 1.6.20
  cpe:2.3:a:libpng:libpng:1.6.20
• Libpng » Libpng » Version: 1.6.20-15
  cpe:2.3:a:libpng:libpng:1.6.20-15
• Libpng » Libpng » Version: 1.6.20-16
  cpe:2.3:a:libpng:libpng:1.6.20-16
• Libpng » Libpng » Version: 1.6.21
  cpe:2.3:a:libpng:libpng:1.6.21
• Libpng » Libpng » Version: 1.6.21-17
  cpe:2.3:a:libpng:libpng:1.6.21-17
• Libpng » Libpng » Version: 1.6.21-18
  cpe:2.3:a:libpng:libpng:1.6.21-18
• Libpng » Libpng » Version: 1.6.21-19
  cpe:2.3:a:libpng:libpng:1.6.21-19
• Libpng » Libpng » Version: 1.6.22
  cpe:2.3:a:libpng:libpng:1.6.22
• Libpng » Libpng » Version: 1.6.22-20
  cpe:2.3:a:libpng:libpng:1.6.22-20
• Libpng » Libpng » Version: 1.6.23
  cpe:2.3:a:libpng:libpng:1.6.23
• Libpng » Libpng » Version: 1.6.23-21
  cpe:2.3:a:libpng:libpng:1.6.23-21
• Libpng » Libpng » Version: 1.6.24
  cpe:2.3:a:libpng:libpng:1.6.24
• Libpng » Libpng » Version: 1.6.24-22
  cpe:2.3:a:libpng:libpng:1.6.24-22
• Libpng » Libpng » Version: 1.6.25
  cpe:2.3:a:libpng:libpng:1.6.25
• Libpng » Libpng » Version: 1.6.25-23
  cpe:2.3:a:libpng:libpng:1.6.25-23
• Libpng » Libpng » Version: 1.6.25-27
  cpe:2.3:a:libpng:libpng:1.6.25-27
• Libpng » Libpng » Version: 1.6.25-28
  cpe:2.3:a:libpng:libpng:1.6.25-28
• Libpng » Libpng » Version: 1.6.26
  cpe:2.3:a:libpng:libpng:1.6.26
• Libpng » Libpng » Version: 1.6.26-29
  cpe:2.3:a:libpng:libpng:1.6.26-29
• Libpng » Libpng » Version: 1.6.26-30
  cpe:2.3:a:libpng:libpng:1.6.26-30
• Libpng » Libpng » Version: 1.6.26-32
  cpe:2.3:a:libpng:libpng:1.6.26-32
• Libpng » Libpng » Version: 1.6.26-34
  cpe:2.3:a:libpng:libpng:1.6.26-34
• Libpng » Libpng » Version: 1.6.26-35
  cpe:2.3:a:libpng:libpng:1.6.26-35
• Libpng » Libpng » Version: 1.6.27
  cpe:2.3:a:libpng:libpng:1.6.27
• Libpng » Libpng » Version: 1.6.27-37
  cpe:2.3:a:libpng:libpng:1.6.27-37
• Libpng » Libpng » Version: 1.6.28
  cpe:2.3:a:libpng:libpng:1.6.28
• Libpng » Libpng » Version: 1.6.28-38
  cpe:2.3:a:libpng:libpng:1.6.28-38
• Libpng » Libpng » Version: 1.6.28-39
  cpe:2.3:a:libpng:libpng:1.6.28-39
• Libpng » Libpng » Version: 1.6.29
  cpe:2.3:a:libpng:libpng:1.6.29
• Libpng » Libpng » Version: 1.6.29-40
  cpe:2.3:a:libpng:libpng:1.6.29-40
• Libpng » Libpng » Version: 1.6.29-42
  cpe:2.3:a:libpng:libpng:1.6.29-42
• Libpng » Libpng » Version: 1.6.29-43
  cpe:2.3:a:libpng:libpng:1.6.29-43
• Libpng » Libpng » Version: 1.6.3
  cpe:2.3:a:libpng:libpng:1.6.3
• Libpng » Libpng » Version: 1.6.30
  cpe:2.3:a:libpng:libpng:1.6.30
• Libpng » Libpng » Version: 1.6.30-45
  cpe:2.3:a:libpng:libpng:1.6.30-45
• Libpng » Libpng » Version: 1.6.31
  cpe:2.3:a:libpng:libpng:1.6.31
• Libpng » Libpng » Version: 1.6.31-46
  cpe:2.3:a:libpng:libpng:1.6.31-46
• Libpng » Libpng » Version: 1.6.32
  cpe:2.3:a:libpng:libpng:1.6.32
• Libpng » Libpng » Version: 1.6.32-48
  cpe:2.3:a:libpng:libpng:1.6.32-48
• Libpng » Libpng » Version: 1.6.33
  cpe:2.3:a:libpng:libpng:1.6.33
• Libpng » Libpng » Version: 1.6.33-49
  cpe:2.3:a:libpng:libpng:1.6.33-49
• Libpng » Libpng » Version: 1.6.34
  cpe:2.3:a:libpng:libpng:1.6.34
• Libpng » Libpng » Version: 1.6.34-50
  cpe:2.3:a:libpng:libpng:1.6.34-50
• Libpng » Libpng » Version: 1.6.34-51
  cpe:2.3:a:libpng:libpng:1.6.34-51
• Libpng » Libpng » Version: 1.6.34-53
  cpe:2.3:a:libpng:libpng:1.6.34-53
• Libpng » Libpng » Version: 1.6.35
  cpe:2.3:a:libpng:libpng:1.6.35
• Libpng » Libpng » Version: 1.6.35-54
  cpe:2.3:a:libpng:libpng:1.6.35-54
• Libpng » Libpng » Version: 1.6.36
  cpe:2.3:a:libpng:libpng:1.6.36
• Libpng » Libpng » Version: 1.6.36-55
  cpe:2.3:a:libpng:libpng:1.6.36-55
• Libpng » Libpng » Version: 1.6.36-56
  cpe:2.3:a:libpng:libpng:1.6.36-56
• Libpng » Libpng » Version: 1.6.36-57
  cpe:2.3:a:libpng:libpng:1.6.36-57
• Libpng » Libpng » Version: 1.6.37
  cpe:2.3:a:libpng:libpng:1.6.37
• Libpng » Libpng » Version: 1.6.37-58
  cpe:2.3:a:libpng:libpng:1.6.37-58
• Libpng » Libpng » Version: 1.6.38
  cpe:2.3:a:libpng:libpng:1.6.38
• Libpng » Libpng » Version: 1.6.39
  cpe:2.3:a:libpng:libpng:1.6.39
• Libpng » Libpng » Version: 1.6.4
  cpe:2.3:a:libpng:libpng:1.6.4
• Libpng » Libpng » Version: 1.6.40
  cpe:2.3:a:libpng:libpng:1.6.40
• Libpng » Libpng » Version: 1.6.41
  cpe:2.3:a:libpng:libpng:1.6.41
• Libpng » Libpng » Version: 1.6.42
  cpe:2.3:a:libpng:libpng:1.6.42
• Libpng » Libpng » Version: 1.6.43
  cpe:2.3:a:libpng:libpng:1.6.43
• Libpng » Libpng » Version: 1.6.44
  cpe:2.3:a:libpng:libpng:1.6.44
• Libpng » Libpng » Version: 1.6.45
  cpe:2.3:a:libpng:libpng:1.6.45
• Libpng » Libpng » Version: 1.6.46
  cpe:2.3:a:libpng:libpng:1.6.46
• Libpng » Libpng » Version: 1.6.47
  cpe:2.3:a:libpng:libpng:1.6.47
• Libpng » Libpng » Version: 1.6.48
  cpe:2.3:a:libpng:libpng:1.6.48
• Libpng » Libpng » Version: 1.6.49
  cpe:2.3:a:libpng:libpng:1.6.49
• Libpng » Libpng » Version: 1.6.5
  cpe:2.3:a:libpng:libpng:1.6.5
• Libpng » Libpng » Version: 1.6.50
  cpe:2.3:a:libpng:libpng:1.6.50
• Libpng » Libpng » Version: 1.6.51
  cpe:2.3:a:libpng:libpng:1.6.51
• Libpng » Libpng » Version: 1.6.6
  cpe:2.3:a:libpng:libpng:1.6.6
• Libpng » Libpng » Version: 1.6.7
  cpe:2.3:a:libpng:libpng:1.6.7
• Libpng » Libpng » Version: 1.6.8
  cpe:2.3:a:libpng:libpng:1.6.8
• Libpng » Libpng » Version: 1.6.9
  cpe:2.3:a:libpng:libpng:1.6.9