Fedora 44:libpng(2026-67c1138ed2)

medium Nessus プラグイン ID 317514

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 44 ホストには、FEDORA-2026-67c1138ed2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

* に更新済み 1.6.58
* 1.6.58 は、今回は単純な正確性バグ(セキュリティの問題ではない)を修正してリリースされています:
png_get_PLTE() は、ガンマ補正またはアルファ合成のいずれかが適用された変換のみである場合、古いパレットデータを返します。以前のリリースで対処された問題と同様に、このバグは、1.6.56 の CVE-2026-33416 の修正で導入された回帰でした。
* 1.6.57 は、以下のセキュリティ脆弱性の修正とともにリリースされています:
- CVE-2026-34757 (重要度中):チャンクセッター API での use-after-free メモリバグ。hIST バリアントはバージョン 1.0.9 から存在していましたが、PLTE と tRNS バリアントは、1.6.56 の CVE-2026-33416 の修正で導入された回帰です(oops)。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。