The version of libpng installed on the remote host is prior to 1.6.52. It is, therefore, affected by a vulnerability as referenced in the SSA:2025-338-02 advisory.

    New libpng packages are available for Slackware 15.0 and -current to fix a security issue.

Tenable has extracted the preceding description block directly from the libpng security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the f323f148-d181-11f0-841f-843a4b343614 advisory.

    https://github.com/pnggroup/libpng/security/advisories/GHSA-9mpm-9pxh-mg4f reports:
    Prior to 1.6.52, an out-of-bounds read vulnerability in         libpng's simplified API allows reading up to 1012 bytes beyond the         png_sRGB_base[512] array when processing valid palette PNG images         with partial transparency and gamma correction.  The PNG files that         trigger this vulnerability are valid per the PNG specification; the           bug is in libpng's internal state management.

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - LIBPNG 是在讀取、建立及操控 PNG (可攜式網路圖形) 點陣影像檔的應用程式中使用的參照程式庫。 1.6.52之前的版本libpng 的簡化 API 中有一個超出邊界讀取弱點其在處理具有部分透明度和 gamma 校正的有效調色盤 PNG 影像時允許超出 png_sRGB_base[512] 陣列讀取最多 1012 位元組。根據 PNG 規格觸發此弱點的 PNG 檔案有效該錯誤出在 libpng 的內部狀態管理中。
    升級至 libpng 1.6.52 或更新版本。 (CVE-2025-66293)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - LIBPNG は、PNGPortable Network Graphicsラスターイメージファイルを読み込み、作成、操作するアプリケーションで使用するための参照ライブラリです。 1.6.52より前では、libpng の簡素化された API にある領域外読み取りの脆弱性により、部分的な透過性とガンマ修正で有効なパレット PNG イメージを処理する際に、png_sRGB_base[512] 配列を超えて最大 1012 バイトを読み取ることが可能です。この脆弱性をトリガーする PNG ファイルは、 PNG 仕様にしたがって有効です。バグは libpng の内部状態管理にあります。
    libpng 1.6.52 以降にアップグレードしてください。CVE-2025-66293

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - LIBPNG is a reference library for use in applications that read, create, and manipulate PNG (Portable     Network Graphics) raster image files. Prior to 1.6.52, an out-of-bounds read vulnerability in libpng's     simplified API allows reading up to 1012 bytes beyond the png_sRGB_base[512] array when processing valid     palette PNG images with partial transparency and gamma correction. The PNG files that trigger this     vulnerability are valid per the PNG specification; the bug is in libpng's internal state management.
    Upgrade to libpng 1.6.52 or later. (CVE-2025-66293)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - LIBPNG 是一个参考库在读取、创建和操纵 PNG可移植网络图形栅格图像文件的应用程序中使用。在 1.6.52之前的版本中当处理具有部分透明度和 gamma 修正的有效调色板 PNG 图像时libpng 的简化 API 中的越界读取漏洞允许读取最多超出 png_sRGB_base[512] 数组的 1012 字节。根据 PNG 规范触发此漏洞的 PNG 文件有效缺陷存在于 libpng 的内部状态管理中。
    升级到 libpng 1.6.52 或更高版本。 (CVE-2025-66293)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
277505	Slackware Linux 15.0 / current libpng Vulnerability (SSA:2025-338-02)	Nessus	Slackware Local Security Checks	2025/12/4	2025/12/4	high
277599	FreeBSD : png -- Out-of-bounds read (f323f148-d181-11f0-841f-843a4b343614)	Nessus	FreeBSD Local Security Checks	2025/12/5	2025/12/5	high
277411	Linux Distros 未修補的弱點：CVE-2025-66293	Nessus	Misc.	2025/12/4	2025/12/5	high
277411	Linux Distros のパッチ未適用の脆弱性: CVE-2025-66293	Nessus	Misc.	2025/12/4	2025/12/5	high
277411	Linux Distros Unpatched Vulnerability : CVE-2025-66293	Nessus	Misc.	2025/12/4	2025/12/5	high
277411	Linux Distros 未修补的漏洞：CVE-2025-66293	Nessus	Misc.	2025/12/4	2025/12/5	high

检测

插件搜索

high

high

high

high

high

high