已发现 libpng 的 png_get_PLTE() 和 png_set_PLTE() 函数未正确计算位深度小于 8 的最大调色板大小。如果应用程序尝试结合使用这些函数和正确计算的调色板大小，则可能导致缓冲区溢出或越界读取。攻击者可利用此缺陷诱骗毫无防备的用户处理特别构建的 PNG 图像，从而造成崩溃或执行任意代码。但是，实际影响取决于使用该库的应用程序。(CVE-2015-7981)

在 libpng 的 png_convert_to_rfc1123() 函数中发现一个数组索引错误。攻击者可能利用此缺陷，诱骗毫无防备的用户处理特别构建的 PNG 图像，从而造成越界读取。(CVE-2015-8472)

已发现 libpng 的 png_get_PLTE() 和 png_set_PLTE() 函数未正确计算位数深度小于 8 的最大调色板大小。如果应用程序尝试将这些函数与正确计算的调色板大小结合使用，则可能导致缓冲区溢出或越界读取。攻击者可利用此缺陷诱骗毫无防备的用户处理特别构建的 PNG 图像，从而造成崩溃或执行任意代码。但是，实际影响取决于使用该库的应用程序。（CVE-2015-8126、CVE-2015-8472）

在 libpng 的 png_convert_to_rfc1123() 函数中发现一个数组索引错误。攻击者可能利用此缺陷，诱骗毫无防备的用户处理特别构建的 PNG 图像，从而造成越界读取。(CVE-2015-7981)

新上游版本 1.5.25 (#1288265) ---- 安全补丁 CVE-2015-8126（#1281756、#1282902）---- 新上游版本 1.5.24 (#1281632)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

之前的 1.0.64 更新中 CVE-8126 的补丁不完整。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

最新的上游版本，包括以下安全漏洞的补丁：
CVE-2015-7981、CVE-2015-8126、CVE-2015-8540

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机正在运行的 Mac OS X 版本为低于 10.11.4 的 10.11.x。因此，它受到以下组件中的多种漏洞影响：

- apache_mod_php
 - AppleRAID
 - AppleUSBNetworking
 - Bluetooth
 - Carbon
 - dyld
 - FontParser
 - HTTPProtocol
 - Intel Graphics Driver
 - IOFireWireFamily
 - IOGraphics
 - IOHIDFamily
 - IOUSBFamily
 - Kernel
 - libxml2
 - Messages
 - NVIDIA Graphics Drivers
 - OpenSSH
 - OpenSSL
 - Python
 - QuickTime
 - Reminders
 - Ruby
 - Security
 - Tcl
 - TrueTypeScaler
 - Wi-Fi

请注意，如果成功利用最严重的问题则可能导致执行任意代码。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
87341	Amazon Linux AMI：libpng (ALAS-2015-615)	Nessus	Amazon Linux Local Security Checks	2015/12/15	2018/4/18	high
87584	Scientific Linux 安全更新：SL7.x（x86_64）中的 libpng12	Nessus	Scientific Linux Local Security Checks	2015/12/22	2021/1/14	high
89175	Fedora 22：libpng15-1.5.25-1.fc22 (2015-233750b6ab)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high
89203	Fedora 22：libpng10-1.0.65-1.fc22 (2015-3461e976cb)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high
89317	Fedora 23：libpng10-1.0.65-1.fc23 (2015-8c475f7169)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high
89365	Fedora 22：libpng12-1.2.56-1.fc22 (2015-ac8100927a)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high
89405	Fedora 23：libpng15-1.5.25-1.fc23 (2015-c80ec85542)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high
90096	Mac OS X 10.11.x < 10.11.4 多种漏洞	Nessus	MacOS X Local Security Checks	2016/3/22	2024/5/28	critical

检测

插件搜索

high

high

high

high

high

high

high

critical