リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:1716-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 1.2.59 (jsc#PED-16191)に更新します。

    セキュリティ問題：

    - CVE-2017-12652:チャンクの長さチェックがないために、機密情報の漏洩、データ破損またはクラッシュが引き起こされる可能性があります(bsc#1141493)。
    - CVE-2026-33416:「png_set_tRNS」および「png_set_PLTE」のポインターエイリアシングを介した use-after-free により、任意のコードが実行される可能性があります(bsc#1260754)。
    - CVE-2026-34757:「png_set_PLTE」、「png_set_tRNS」および「png_set_hIST」での use-after-free により、チャンクデータが破損したり、ヒープ情報漏洩が発生する可能性があります(bsc#1261957)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15 / SLES15 セキュリティ更新プログラム:libpng12(SUSE-SU-2026:1716-1)

critical Nessus プラグイン ID 313675

バージョン 1.1