CVSS 9.0 以上

CVE-2026-58936

公開日 2026-11-02 / CVSS v3 9.8(CRITICAL)

CVE-2026-58936は、pngset.c の png_set_tRNS に関する脆弱性です。use-after-free が原因で、メモリ破壊が起こる可能性があると説明されています。また、追加の実行権限なしでリモートコード実行につながる可能性があり、悪用にユーザー操作は不要とされています。

AI による要約です(公式発表の本文から作成)。