libpng による報告：

png_set_PLTE/png_get_PLTE 関数の、全バージョンの libpng での脆弱性に対する CVEこれらの機能は、bit_depth が 8 未満の PNG ファイルの読み取りまたは書き込みの際に、領域外のパレットの確認に失敗しました。一部のアプリケーションは、IHDR チャンクからのビット深さを読み取り、2^N エントリパレットにメモリを割りてることがあります。一方、libpng は、ビット深さが 8 未満でも、最大 256 エントリが含まれているパレットを返すことができます。

検出

FreeBSD：png_set_PLTE での libpng バッファオーバーフロー（1886e195-8b87-11e5-90e7-b499baebfeaf）

high Nessus プラグイン ID 86876

変更ログが見つかりません