libpng の png_get_PLTE() および png_set_PLTE() 関数がビット深度 8 未満の最大パレットサイズを正しく計算しないことが発見されました。アプリケーションがこれらの関数を適切に計算されたパレットサイズと組み合わせて使用しようとした場合、バッファオーバーフローまたは領域外読み取りにつながる可能性があります。攻撃者がこれを悪用し、何も知らないユーザーに特別に細工された PNG イメージの処理をさせることにより、クラッシュを引き起こしたり任意のコードを実行する恐れがあります。しかし、この影響はライブラリを使用するアプリケーションに依存しています。(CVE-2015-7981)

libpng の png_convert_to_rfc1123() 関数で、配列インデックスエラーが発見されました。攻撃者がこの欠陥を利用し、何も知らないユーザーに特別に細工された PNG イメージを処理させることにより、領域外読み取りを引き起こす恐れがあります。(CVE-2015-8472)

検出

Amazon Linux AMI：libpng (ALAS-2015-615 )

high Nessus プラグイン ID 87341

変更ログが見つかりません