远程主机受到 GLSA-201408-06 中所述漏洞的影响（libpng：多个漏洞）

    渐进式解码器中 pngpread.c 中的 png_push_read_chunk 函数在遇到零长度 IDAT 区块时进入无限循环。此外还检测并修正了某些整数溢出。
    1.2 分支不受这些漏洞的影响。
  影响：

    远程攻击者可引诱用户使用链接到 libpng 的应用程序打开特别构建的 PNG 文件，从而可能导致拒绝服务。
  变通方案：

    目前无任何已知的变通方案。

- 更新到 1.5.18

- 修复 CVE-2013-7353 CVE-2013-7354 (RHBZ #1086671)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此 libpng 更新修复以下安全问题：

- bnc#873124：修复了导致 png_set_unknown_chunks() 中基于堆的缓冲区溢出的整数溢出 (CVE-2013-7353)。

- bnc#873123：导致 png_set_sPLT() 和 png_set_text_2() 中基于堆的缓冲区溢出的整数溢出 (CVE-2013-7354)

更新后的 libpng 程序包修复了安全漏洞：

在 libpng 的 png_set_sPLT() 和 png_set_text_2() API 函数中，发现整数溢出，可导致基于堆的缓冲区溢出。攻击者可创建特别构建的图像文件，并通过编写的用于明确调用 png_set_sPLT() 或 png_set_text_2() 函数的应用程序进行渲染，可导致 libpng 崩溃，或以运行此类应用程序的用户的权限执行任意代码 (CVE-2013-7353)。

在 libpng 的 png_set_unknown_chunks() API 函数中，发现整数溢出，可导致基于堆的缓冲区溢出。攻击者可创建特别构建的图像文件，并通过编写的用于明确调用 png_set_unknown_chunks() 函数的应用程序进行渲染，可导致 libpng 崩溃，或以运行此类应用程序的用户的权限执行任意代码 (CVE-2013-7354)。

此 libpng 更新修复了以下两个溢出安全问题。

- 修复了可导致 png_set_sPLT() 和 png_set_text_2() 中基于堆的缓冲区溢出的整数溢出。(CVE-2013-7354)。(bnc#873123)

- 修复了可导致 png_set_unknown_chunks() 中基于堆的缓冲区溢出的整数溢出。
 (CVE-2013-7353)。(bnc#873124)

此 libpng12 更新修复以下两个安全问题。

- bnc#873123：修复了导致 png_set_sPLT() 和 png_set_text_2() 中基于堆的缓冲区溢出的整数溢出 (CVE-2013-7354)。

- bnc#873124：修复了导致 png_set_unknown_chunks() 中基于堆的缓冲区溢出的整数溢出 (CVE-2013-7353)。

更新后的 libpng12 程序包修复了安全漏洞：

在低于 1.6.8 的 libpng 中，png_do_expand_palette 函数允许远程攻击者通过零字节的 PLTE 区块或 NULL 调色板，造成拒绝服务（空指针取消引用和应用程序崩溃），这与 pngrtran.c 和 pngset.c 有关 (CVE-2013-6954)。

在 libpng 的 png_set_sPLT() 和 png_set_text_2() API 函数中，发现整数溢出，可导致基于堆的缓冲区溢出。攻击者可创建特别构建的图像文件，并通过编写的用于明确调用 png_set_sPLT() 或 png_set_text_2() 函数的应用程序进行渲染，可导致 libpng 崩溃，或以运行此类应用程序的用户的权限执行任意代码 (CVE-2013-7353)。

在 libpng 的 png_set_unknown_chunks() API 函数中，发现整数溢出，可导致基于堆的缓冲区溢出。攻击者可创建特别构建的图像文件，并通过编写的用于明确调用 png_set_unknown_chunks() 函数的应用程序进行渲染，可导致 libpng 崩溃，或以运行此类应用程序的用户的权限执行任意代码 (CVE-2013-7354)。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
77213	GLSA-201408-06 : libpng：多个漏洞	Nessus	Gentoo Local Security Checks	2014/8/15	2021/1/6	medium
74404	Fedora 19：mingw-libpng-1.5.18-1.fc19 (2014-6892)	Nessus	Fedora Local Security Checks	2014/6/10	2021/1/11	medium
75348	openSUSE 安全更新：libpng15 (openSUSE-SU-2014:0616-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
73976	Mandriva Linux 安全公告：libpng (MDVSA-2014:084)	Nessus	Mandriva Local Security Checks	2014/5/13	2021/1/6	medium
74210	SuSE 11.3 安全更新：libpng（SAT 修补程序编号 9170）	Nessus	SuSE Local Security Checks	2014/5/28	2021/1/19	medium
75349	openSUSE 安全更新：libpng12 (openSUSE-SU-2014:0618-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
82324	Mandriva Linux 安全公告：libpng12 （MDVSA-2015:071）	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/6	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium