特定の不正な形式の入力でsPLTチャンクのコンテンツを出力するバッファオーバーランの以前の修正（RHBZ#1905775）が不完全でした。現在は適切に修正されているはずです。

----

細工されたファイル入力からの複数のバッファオーバーフローに対するセキュリティ修正（RHBZ#1902786、1902806、1902810：CVEが未割り当て）、バッファオーバーランの場合は、特定の無効な形式の入力にあるsPLTチャンクのコンテンツを印刷します（RHBZ#1905775：追跡バグまたはCVEはまだ割り当てられていない）。また、新しいeXIfのサポートとさまざまな小さなバグの修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Fedora 33：pngcheck（2020-f3a397cbf8）

high Nessus プラグイン ID 144572

変更ログが見つかりません