1.0.64 より前、1.2.54 より前の 1.1.x および 1.2.x、1.4.17 より前の 1.3.x および 1.4.x、1.5.24 より前の 1.5.x および 1.6.19 より前の 1.6.x の libpng の png_set_PLTE および png_get_PLTE 関数の複数のバッファオーバーフローにより、PNG 画像における IHDR（別名、画像ヘッダー）チャンクの小さなビット深度の値を介して、リモートの攻撃者がサービス拒否（アプリケーションクラッシュ）を引き起こしたり、おそらくは詳細不明なその他の影響を及ぼす可能性があります（CVE-2015-8126）。

検出

Amazon Linux AMI：libpng（ALAS-2015-611）

high Nessus プラグイン ID 87015

変更ログが見つかりません