远程主机上安装的 libpng 版本低于 1.5.13-8。因此，它受到 ALAS2-2026-3189 公告中提及的一个漏洞影响。

    libpngpng_set_quantize() API 函数中存在一个越界读取漏洞。当在没有直方图的情况下调用函数且调色板中的颜色数量多为用户显示器支持的最大颜色数量的两倍时某些调色板将导致函数进入读取超过内部堆末尾的无限循环。分配的缓冲区。

    根据 PNG 规范触发此漏洞的图像有效。 (CVE-2026-25646)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2libpng --advisory ALAS2-2026-3189 (ALAS-2026-3189)

high Nessus 插件 ID 301271

版本 1.1