CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2026:1768911013アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - LIBPNG は、PNG (Portable Network Graphics) ラスターイメージファイルを読み込み、作成、操作するアプリケーションで使用するための参照ライブラリです。バージョン 1.6.0 から 1.6.51より前では、PNG_FLAG_OPTIMIZE_ALPHAを有効にしてパレットイメージを処理するときに、領域外読み取りの脆弱性がpng_image_read_compositeにあります。png_init_read_transformations のパレットコンポジットコードが、事前乗算中にバックグラウンドコンポジットを不適切に適用し、簡略化された PNG API で要求される不変コンポーネント alpha 257 に違反します。この問題には、バージョン 1.6.51 でパッチが適用されています。(CVE-2025-64720)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 7 [TuxCare] セキュリティ更新:libpng / libpng-devel / libpng-static(CENTOS7:CLSA-2026:1768911013)

high Nessus プラグイン ID 352889

変更ログが見つかりません