リモートホストは、GLSA-201206-15 で説明されている脆弱性の影響を受けます（libpng：複数の脆弱性）

libpng に、複数の脆弱性が発見されました：
pngwutil.c の「embedded_profile_len()」関数が負の値をチェックしません。これにより、メモリ漏洩が発生します（CVE-2009-5063）。
 pngerror.c の「png_format_buffer()」関数には、off-by-one エラーが含まれています（CVE-2011-2501）。
 pngrtran.c の「png_rgb_to_gray()」関数には、整数オーバーフローのエラーが含まれています（CVE-2011-2690）。
 pngerror.c の「png_err()」関数には、NULL ポインターデリファレンスのエラーが含まれています（CVE-2011-2691）。
 pngrutil.c の「png_handle_sCAL()」関数は、無効な形式の sCAL チャンクを不適切に処理しています（CVE-2011-2692）。
 pngrutil.c の「png_decompress_chunk()」関数には、整数オーバーフローのエラーが含まれています（CVE-2011-3026）。
 pngrutil.c の「png_inflate()」関数には、領域外エラーが含まれています（CVE-2011-3045）。
 pngset.c の「png_set_text_2()」関数には、メモリ破損につながる可能性のあるエラーが含まれています（CVE-2011-3048）。
 pngerror.c の「png_formatted_warning()」関数には、off-by-one エラーが含まれています（CVE-2011-3464）。
 影響：

攻撃者がこれらの脆弱性を悪用して、脆弱性のあるプログラムを実行しているユーザーの権限（root ユーザーの場合もあり）で任意のコードを実行したり、ライブラリに対してリンクされているプログラムをクラッシュさせたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Rocky Linux 9.2 ホストに、CIQ ciqsa-2026_1424 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリは、CIQ LTS 9.2の libpng SRPM のセキュリティ修正をまとめたものです。これは、31 件の CVE に対処します:
    CVE-2025-64720、 CVE-2025-65018、 CVE-2025-66293、 CVE-2026-34757、 CVE-2025-64505、その他 26 個。

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Rocky Linux 9.6 ホストに、CIQ ciqsa-2026_1395 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリは、CIQ LTS 9.6の libpng SRPM のセキュリティ修正をまとめたものです。21 件の CVE に対処します:
    CVE-2025-64506、 CVE-2019-7317、 CVE-2007-2445、 CVE-2007-5269、 CVE-2008-1382、その他 16 個。

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

これは、CVE-2011-3464 に対する修正が含まれる、MinGW クロスコンパイル済み libpng 1.5.13 への更新です。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Rocky Linux 8.6 ホストに、CIQ ciqsa-2026_1653 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリは、CIQ LTS 8.6の libpng SRPM のセキュリティ修正をまとめたものです。20 件の CVE に対処します:
    CVE-2026-22801、 CVE-2007-2445、 CVE-2007-5269、 CVE-2008-1382、 CVE-2008-3964、その他 15 個。

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
59668	GLSA-201206-15：libpng：複数の脆弱性	Nessus	Gentoo Local Security Checks	2012/6/25	2021/1/6	high
356085	Rocky Linux 9.2 [CIQ] セキュリティ更新:libpng / libpng-devel の複数の脆弱性(ciqsa-2026_1424)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	high
357096	Rocky Linux 9.6 [CIQ] セキュリティ更新:libpng / libpng-devel の複数の脆弱性(ciqsa-2026_1395)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	critical
62486	Fedora 18：mingw-libpng-1.5.13-1.fc18（2012-15592）	Nessus	Fedora Local Security Checks	2012/10/11	2021/1/11	high
62645	Fedora 17：mingw-libpng-1.5.13-1.fc17（2012-15613）	Nessus	Fedora Local Security Checks	2012/10/22	2021/1/11	high
369917	Rocky Linux 8.6 [CIQ] セキュリティ更新:libpng / libpng-devel の複数の脆弱性(ciqsa-2026_1653)	Nessus	Rocky Linux Local Security Checks	2026/10/21	2026/10/21	critical

検出

プラグインの検索

high

high

critical

high

high

critical