更新済みの libpng パッケージでは、次のセキュリティの脆弱性が修正されます。

libpng 1.6.x ～ 1.6.9 のプログレッシブデコーダーの中の pngpread.c の png_push_read_chunk 関数のために、リモートの攻撃者が長さがゼロの IDAT チャンクを介して、サービス拒否（無限ループおよび CPU 消費 ）を引き起こす可能性があります（CVE-2014-0333）。

libpng バージョン 1.6.9 ～ 1.6.15 の png_combine_row() が非常に幅広いインターレースされた画像をデコードする際に、整数オーバーフローの脆弱性があり、これにより攻撃者は任意の量のメモリを任意のデータ（攻撃者が制御）で上書きできます（CVE-2014-9495）。

検出

Mandriva Linux セキュリティアドバイザリ：libpng（MDVSA-2015:090）

critical Nessus プラグイン ID 82343

変更ログが見つかりません