Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - LIBPNG 是一个参考库在读取、创建和操纵 PNG可移植网络图形栅格图像文件的应用程序中使用。在 1.6.52之前的版本中当处理具有部分透明度和 gamma 修正的有效调色板 PNG 图像时libpng 的简化 API 中的越界读取漏洞允许读取最多超出 png_sRGB_base[512] 数组的 1012 字节。根据 PNG 规范触发此漏洞的 PNG 文件有效缺陷存在于 libpng 的内部状态管理中。
    升级到 libpng 1.6.52 或更高版本。 (CVE-2025-66293)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-66293

high Nessus 插件 ID 277411

版本 1.12