リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:4436-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-65018「png_image_finish_read」により発生する「png_combine_row」でのヒープバッファオーバーフローを修正しましたbsc#1254160
    - CVE-2025-66293「png_image_read_composite」の LIBPNG 領域外読み取りを修正しましたbsc#1254480
    - CVE-2025-645068 ビット入力で「png_write_image_8bit」のヒープバッファオーバーリードを修正し、「convert_to_8bit」を有効化しましたbsc#1254158
    - CVE-2025-64720不適切なパレット事前乗算を介した「png_image_read_composite」のバッファオーバーフローを修正しましたbsc#1254159
    - CVE-2025-64505無効な形式のパレットインデックスを介した「png_do_quantize」のヒープバッファオーバーリードを修正しましたbsc#1254157

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 セキュリティ更新libpng16SUSE-SU-2025:4436-1]

high Nessus プラグイン ID 279066

バージョン 1.2