リモートホストにインストールされている libpng12 のバージョンは 1.2.50-10より前の です。したがって、ALAS2-2025-3113 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    無効な形式のパレットインデックスで PNG ファイルを処理する際に、libpng の png_do_quantize 関数にヒープバッファオーバーリードの脆弱性が存在します。この脆弱性は、palette_lookup 配列境界が外部から提供されたイメージデータに対して検証されない場合に発生します。これにより、攻撃者は、領域外パレットインデックスで PNG ファイルを作成し、領域外メモリアクセスを発生させることができます。CVE-2025-64505

    LIBPNG は、PNG (Portable Network Graphics) ラスターイメージファイルを読み込み、作成、操作するアプリケーションで使用するための参照ライブラリです。バージョン 1.6.0 から 1.6.51より前の では、PNG_FLAG_OPTIMIZE_ALPHA を有効にしてパレットイメージを処理する際に、png_image_read_composite に領域外読み取りの脆弱性が存在します。png_init_read_transformations のパレットコンポジットコードは、premultiplication 中にバックグラウンドコンポジットを間違って適用し、簡素化された PNG API によって必要とされる不変のコンポーネント <= alpha x 257 に違反します。この問題には、バージョン 1.6.51 でパッチが適用されています。(CVE-2025-64720)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2libpng12、 --advisory ALAS2-2025-3113ALAS-2025-3113

high Nessus プラグイン ID 281790

バージョン 1.1