リモートの Fedora 43 ホストには、FEDORA-2026-67c20bfb74 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    1.6.56 は、次の 2 つのセキュリティの脆弱性を修正するリリースです。

    - CVE-2026-33416 重要度高透明およびパレット処理コードの use-after-free メモリバグ。
    先行する CVE-2026-25646と同様に、この潜在的バグは 25 年前から存在します。Hail Oktay 氏と Rinon Masada 氏は、互いに数日以内にこれを発見しました。

    - CVE-2026-33636 重要度高ARM Neon パレット拡張コードの領域外読み取りおよび書き込みの脆弱性。これは Taegu Ha 氏により発見および修正されたもので、 1.6.36以来存在しています。

    これらのバグをトリガーする画像が有効です。ユーザーは直ちに更新することが推奨されます。


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fedora 43libpng2026-67c20bfb74

high Nessus プラグイン ID 306071

バージョン 1.2

バージョン 1.1

バージョン 1.2 May 1, 2026, 7:22 AM IAVM reference Plugin Feed: 202605010722
バージョン 1.1 Apr 13, 2026, 9:49 AM New Plugin Feed: 202604130949