The version of libpng installed on the remote host is prior to 1.6.51. It is, therefore, affected by multiple vulnerabilities as referenced in the SSA:2025-327-01 advisory.

    New libpng packages are available for Slackware 15.0 and -current to fix security issues.

Tenable has extracted the preceding description block directly from the libpng security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

An update of the libpng package has been released.

远程主机上安装的 libpng 版本低于 1.6.51。因此，如公告 SSA:2025-327-01 所述，其会受到多个漏洞影响。

    为 Slackware 15.0 和当前版本提供了用于修复安全问题的新 libpng 程序包。

Tenable 已直接从 libpng 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - LIBPNG is a reference library for use in applications that read, create, and manipulate PNG (Portable     Network Graphics) raster image files. From version 1.6.0 to before 1.6.51, a heap buffer over-read     vulnerability exists in libpng's png_write_image_8bit function when processing 8-bit images through the     simplified write API with convert_to_8bit enabled. The vulnerability affects 8-bit grayscale+alpha,     RGB/RGBA, and images with incomplete row data. A conditional guard incorrectly allows 8-bit input to enter     code expecting 16-bit input, causing reads up to 2 bytes beyond allocated buffer boundaries. This issue     has been patched in version 1.6.51. (CVE-2025-64506)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote host is affected by the vulnerability described in GLSA-202511-06 (libpng: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in libpng. Please review the CVE identifiers referenced     below for details.

Tenable has extracted the preceding description block directly from the Gentoo Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - LIBPNG は、PNGPortable Network Graphicsラスターイメージファイルを読み込み、作成、操作するアプリケーションで使用するための参照ライブラリです。バージョン 1.6.0 から 1.6.51より前の では、convert_to_8bit が有効化されている簡素化された書き込み API を通して 8 ビット画像を処理する際に、libpng の png_write_image_8bit 関数にヒープバッファオーバーリードの脆弱性が存在します。この脆弱性は、8 ビットのグレースケール+alpha、RGB/RGBA、および不完全な行データを持つ画像に影響を与えます。条件付きガードが 8 ビット入力から 16 ビット入力を期待するコードを入力することを誤って許可し、割り当てられたバッファ境界を超えて最大 2 バイトの読み取りを引き起こします。この問題には、バージョン 1.6.51 でパッチが適用されています。(CVE-2025-64506)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている libpng のバージョンは、1.6.51 より前です。したがって、SSA:2025-327-01 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    セキュリティ問題を修正する新しいlibpngパッケージが、Slackware 15.0およびcurrentで利用可能です。

Tenableは、前述の記述ブロックをlibpngセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端主機上安裝的 libpng 版本低於 1.6.51。因此會受到 SSA:2025-327-01 公告中提及的多個弱點影響。

    現已提供適用於 Slackware 15.0 和最新版本的新 libpng 套件，可修正多個安全性問題。

Tenable 已直接從 libpng 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - LIBPNG 是在讀取、建立及操控 PNG (可攜式網路圖形) 點陣影像檔的應用程式中使用的參照程式庫。從 1.6.0 到 1.6.51之前的版本在啟用 convert_to_8bit 的情況下透過簡化寫入 API 處理 8 位元影像時libpng 的 png_write_image_8bit 函式中存在一個堆積緩衝區過度讀取弱點。此弱點會影響 8 位元的 grayscale+alpha、RGB/RGBA 和列資料不完整的影像。條件防護錯誤地允許 8 位元輸入輸入需要 16 位元輸入的程式碼進而導致讀取超出配置的緩衝區邊界最多 2 個位元組。此問題已在 1.6.51 版中修正。(CVE-2025-64506)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機受到 GLSA-202511-06 中所述的弱點影響 (libpng多個弱點)

    在 libpng 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。

Tenable 已直接從 Gentoo Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - LIBPNG 是一个参考库在读取、创建和操纵 PNG可移植网络图形栅格图像文件的应用程序中使用。从版本 1.6.0 到 1.6.51之前的版本中当通过启用 convert_to_8bit 的简化写入 API 处理 8 位图像时libpng 的 png_write_image_8bit 函数中存在堆缓冲区过度读取漏洞。该漏洞影响 8 位grayscale+alpha、RGB/RGBA 以及具有不完整行数据的图像。一个条件防护错误地允许 8 位输入进入预期 16 位输入的代码从而导致读取超出分配的缓冲区边界多达 2 个字节。已在版本 1.6.51 中修补此问题。(CVE-2025-64506)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机受到 GLSA-202511-06 中所述漏洞的影响libpng多个漏洞

    在 libpng 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
276587	Slackware Linux 15.0 / current libpng Multiple Vulnerabilities (SSA:2025-327-01)	Nessus	Slackware Local Security Checks	2025/11/23	2025/11/23	critical
276942	Photon OS 5.0: Libpng PHSA-2025-5.0-0694	Nessus	PhotonOS Local Security Checks	2025/12/1	2025/12/1	high
276587	Slackware Linux 15.0 / 当前 libpng 多个漏洞SSA2025-327-01]	Nessus	Slackware Local Security Checks	2025/11/23	2025/11/23	critical
276642	Linux Distros Unpatched Vulnerability : CVE-2025-64506	Nessus	Misc.	2025/11/24	2025/12/1	medium
276918	GLSA-202511-06 : libpng: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2025/11/26	2025/11/26	high
276642	Linux Distros のパッチ未適用の脆弱性: CVE-2025-64506	Nessus	Misc.	2025/11/24	2025/12/1	medium
276587	Slackware Linux 15.0 / 現行の libpng の複数の脆弱性SSA:2025-327-01	Nessus	Slackware Local Security Checks	2025/11/23	2025/11/23	critical
276587	Slackware Linux 15.0 / current libpng 多個弱點 (SSA2025-327-01)	Nessus	Slackware Local Security Checks	2025/11/23	2025/11/23	critical
276642	Linux Distros 未修補的弱點：CVE-2025-64506	Nessus	Misc.	2025/11/24	2025/12/1	medium
276918	GLSA-202511-06 libpng多個弱點	Nessus	Gentoo Local Security Checks	2025/11/26	2025/11/26	high
276642	Linux Distros 未修补的漏洞：CVE-2025-64506	Nessus	Misc.	2025/11/24	2025/12/1	medium
276918	GLSA-202511-06 libpng多个漏洞	Nessus	Gentoo Local Security Checks	2025/11/26	2025/11/26	high

検出

プラグインの検索

critical

high

critical

medium

high

medium

critical

critical

medium

high

medium

high