PNG ファイルの読み取りと書き込み用のライブラリ、libpng で複数の脆弱性が見つかりました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2010-1205 libpng にバッファオーバーフローがあるため、リモートの攻撃者が、データ行の追加を発生させる PNG 画像を介して、任意のコードを実行する可能性があることが判明しました。

- CVE-2010-2249 libpng にメモリ漏洩があるため、リモートの攻撃者が、無効な形式の Physical Scale（別名 sCAL）チャンクを含む PNG 画像を介して、サービス拒否（メモリ消費およびアプリケーションのクラッシュ）を引き起こす可能性があることが判明しました。

検出

Debian DSA-2072-1：libpng - 複数の脆弱性

high Nessus プラグイン ID 47767

変更ログが見つかりません