Lobpng PNG ライブラリでいくつかの脆弱性が発見されています。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2015-7981 Qixue Xiao 氏は、png_convert_to_rfc1123 関数の領域外読み取りの脆弱性を発見しました。リモートの攻撃者が、この欠陥を利用して、プロセスメモリからの情報漏洩を引き起こす可能性があります。

- CVE-2015-8126 png_set_PLTE および png_get_PLTE 関数に、複数のバッファオーバーフローが発見されました。リモートの攻撃者が、この欠陥を利用して、PNG 画像の IHDR（画像ヘッダー）チャンクにおける小さいビット深度値を介して、サービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。

検出

Debian DSA-3399-1：libpng - セキュリティ更新

high Nessus プラグイン ID 86921

変更ログが見つかりません