リモートホストにインストールされている thunderbird のバージョンは、140.4.0-1 より前のものです。したがって、ALAS2-2025-3091 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    無効な形式のパレットインデックスで PNG ファイルを処理する際に、libpng の png_do_quantize 関数にヒープバッファオーバーリードの脆弱性が存在します。この脆弱性は、palette_lookup 配列境界が外部から提供されたイメージデータに対して検証されない場合に発生します。これにより、攻撃者は、領域外パレットインデックスで PNG ファイルを作成し、領域外メモリアクセスを発生させることができます。CVE-2025-64505

    LIBPNG は、PNG (Portable Network Graphics) ラスターイメージファイルを読み込み、作成、操作するアプリケーションで使用するための参照ライブラリです。バージョン 1.6.0 から 1.6.51より前の では、convert_to_8bit が有効化されている簡素化された書き込み API を通して 8 ビット画像を処理する際に、libpng の png_write_image_8bit 関数にヒープバッファオーバーリードの脆弱性が存在します。この脆弱性は、8 ビットのグレースケール+alpha、RGB/RGBA、および不完全な行データを持つ画像に影響を与えます。条件付きガードが 8 ビット入力から 16 ビット入力を期待するコードを入力することを誤って許可し、割り当てられたバッファ境界を超えて最大 2 バイトの読み取りを引き起こします。この問題には、バージョン 1.6.51 でパッチが適用されています。(CVE-2025-64506)

    LIBPNG は、PNG (Portable Network Graphics) ラスターイメージファイルを読み込み、作成、操作するアプリケーションで使用するための参照ライブラリです。バージョン 1.6.0 から 1.6.51より前の では、PNG_FLAG_OPTIMIZE_ALPHA を有効にしてパレットイメージを処理する際に、png_image_read_composite に領域外読み取りの脆弱性が存在します。png_init_read_transformations のパレットコンポジットコードは、premultiplication 中にバックグラウンドコンポジットを間違って適用し、簡素化された PNG API によって必要とされる不変のコンポーネント <= alpha x 257 に違反します。この問題には、バージョン 1.6.51 でパッチが適用されています。(CVE-2025-64720)

    8 ビットの出力形式で 16 ビットのインターレース PNG を処理する際の、libpng 簡素化された API 関数 png_image_finish_read のヒープバッファオーバーフロー。攻撃者が細工したインターレース PNG ファイルにより、割り当てられたバッファ領域を超えてヒープの書き込みが発生します。CVE-2025-65018

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2: thunderbird、--advisory ALAS2-2025-3091 (ALAS-2025-3091)

high Nessus プラグイン ID 277746

バージョン 1.1