したがって、ALAS2023-2026-1390 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    LIBPNG は、PNG (Portable Network Graphics) ラスターイメージファイルを読み込み、作成、操作するアプリケーションで使用するための参照ライブラリです。 1.6.51 から 1.6.53まで、8 ビットの出力フォーマットと非最小行ストライドでインターレースされた 16 ビット PNG を処理する際に、libpng の簡素化された API 関数 png_image_finish_read にヒープバッファオーバーリードが起こります。これは、 の修正により導入された回帰です CVE-2025-65018。
    この脆弱性は 1.6.54 で修正されました。(CVE-2026-22695)

    LIBPNG は、PNG (Portable Network Graphics) ラスターイメージファイルを読み込み、作成、操作するアプリケーションで使用するための参照ライブラリです。 1.6.26 から 1.6.53では、libpng の簡素化された書き込み API 関数に整数切り捨てがあります。png_write_image_16bit と png_write_image_8bit は、呼び出し側が負の行ストライドの下から画像レイアウト用または 65535 バイトを超えるストライドを提供するとき、ヒープバッファオーバーリードを引き起こします。 。このバグは、16 ビットシステムでのコンパイラの警告を停止させるために追加されたキャストによって libpng 1.6.26 2016 年 10 月に導入されました。この脆弱性は 1.6.54 で修正されました。(CVE-2026-22801)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023libpng、libpng-devel、libpng-staticALAS2023-2026-1390]

high Nessus プラグイン ID 298132

バージョン 1.1