リモートの SUSE Linux SLES12/ SLES_SAP12 ホストには、SUSE-SU-2026:4801-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-46675:不完全な zTXt、iTXt または iCCP 展開後の「png_read_end」での zlib 入力の use-after-free(bsc#1283183)。

    libpng16 の変更:

    - 1.6.59 へのバージョン更新(jsc#PED-16190):
     * バージョン 1.6.47 で導入され、PLTE の後の正しい位置にある hIST チャンクを libpng が拒否する原因となる回帰を修正しました。
     * 割り当て失敗後の「png_struct」メンバーの二重解放を回避しました。
     * CMake ビルドに修正と更新を適用しました。
     * CI ファイルのライセンスに REUSE 仕様を採用しました。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12:libpng16-16/libpng16-16-32bit/libpng16-compat-devel/etc(SUSE-SU-2026:4801-1)

medium Nessus プラグイン ID 370369

バージョン 1.1