リモートの Ubuntu 16.04 LTS/18.04 LTS/20.04 LTS/22.04 LTS/24.04 LTS/25.04/25.10 ホストには、USN-7924-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    libpng が特定の PNG ファイルを処理する際にメモリを適切に処理せず、範囲外のメモリアクセスが発生する可能性があることが判明しました。ユーザーまたは自動化されたシステムが騙されて、特別に細工された PNG ファイルを開くと、攻撃者はこの問題を利用して libpng をクラッシュさせる可能性があります。それにより、サービス拒否が発生する可能性があります。(CVE-2025-64505)

    libpng が convert_to_8bit を有効にした簡素化された書き込み API を使って 8 ビット画像を処理する際にメモリを適切に処理せず、範囲外のメモリアクセスが発生する可能性があることが判明しました。
    ユーザーまたは自動化されたシステムが騙されて、特別に細工された 8 ビット PNG ファイルを開くと、攻撃者はこの問題を利用して libpng をクラッシュさせる可能性があります。それにより、サービス拒否が発生する可能性があります。(CVE-2025-64506)

    libpng が PNG_FLAG_OPTIMIZE_ALPHA を有効にしてパレット画像を処理する際にメモリを適切に処理せず、範囲外のメモリアクセスが発生する可能性があることが判明しました。ユーザーまたは自動化されたシステムが騙されて、特別に細工された PNG ファイルを開くと、攻撃者はこの問題を利用して libpng をクラッシュさせる可能性があります。それにより、サービス拒否が発生する可能性があります。(CVE-2025-64720)

    libpng が 6 ビットインターレース PNG ファイルを 8 ビット出力フォーマットで処理する際にメモリを適切に処理せず、範囲外のメモリアクセスが発生する可能性があることが判明しました。ユーザーまたは自動化されたシステムが騙されて、特別に細工された PNG ファイルを開くと、攻撃者はこの問題を利用して libpng をクラッシュさせる可能性があります。それにより、サービス拒否が発生する可能性があります。(CVE-2025-65018)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 / 25.10 : libpng の脆弱性 (USN-7924-1)

high Nessus プラグイン ID 278511

バージョン 1.1