CVE-2018-13785 に対する修正：libpng10ライブラリは、整数オーバーフローに脆弱であり、pngrutil.c: png_check_chunk_length()関数でゼロ除算が発生します。攻撃者がこれを悪用して、細工されたPNGファイルを介してサービス拒否を引き起こす可能性があります。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Fedora 28：libpng10（2018-04eded822e）

medium Nessus プラグイン ID 120209

変更ログが見つかりません