このlibpng16の更新では、次の問題が修正されます：

キャッシュサイドチャネル攻撃の軽減：

CVE-2019-7317：png_image_free()がpng_safe_executeで呼び出された時にトリガーされたメモリ解放後使用（Use After Free）の脆弱性を修正しました（bsc#1124211）。

CVE-2018-13785：細工されたPNGファイルの処理中に整数オーバーフローおよびゼロ除算をトリガーし、サービス拒否が発生する可能性があった、pngrutil.cのpng_check_chunk_length関数のrow_factorの誤った計算を修正しました（bsc#1100687）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED15 / SLES15セキュリティ更新プログラム：libpng16（SUSE-SU-2019:1398-2）

medium Nessus プラグイン ID 126526

バージョン 1.5