远程主机上安装的 thunderbird 版本低于 140.4.0-1。因此，该软件受到 ALAS2-2025-3091 公告中提及的多个漏洞影响。

    处理带有畸形调色板索引的 PNG 文件时libpng 的 png_do_quantize 函数中存在一个堆缓冲区过度读取漏洞。未针对外部提供的图像数据验证 Palette_lookup 数组边界时会出现此漏洞从而允许攻击者使用可触发越界内存访问的越界调色板索引构建 PNG 文件。 (CVE-2025-64505)

    LIBPNG 是一个参考库在读取、创建和操纵 PNG可移植网络图形栅格图像文件的应用程序中使用。从版本 1.6.0 到 1.6.51之前的版本中当通过启用 convert_to_8bit 的简化写入 API 处理 8 位图像时libpng 的 png_write_image_8bit 函数中存在堆缓冲区过度读取漏洞。该漏洞影响 8 位grayscale+alpha、RGB/RGBA 以及具有不完整行数据的图像。一个条件防护错误地允许 8 位输入进入预期 16 位输入的代码从而导致读取超出分配的缓冲区边界多达 2 个字节。已在版本 1.6.51 中修补此问题。(CVE-2025-64506)

    LIBPNG 是一个参考库在读取、创建和操纵 PNG可移植网络图形栅格图像文件的应用程序中使用。从版本 1.6.0 到 1.6.51之前的版本png_image_read_composite 中处理启用了 PNG_FLAG_OPTIMIZE_ALPHA 的调色板图像时存在越界读取漏洞。png_init_read_transformations 中的调色板复合代码在预乘期间未正确应用背景复合违反了简化的 PNG API 要求的 invariantcomponent <= alpha x 257。已在版本 1.6.51 中修补此问题。(CVE-2025-64720)

    处理具有 8 位输出格式的 16 位交错式 PNG 时libpng 简化的 API 函数 png_image_finish_read 中存在堆缓冲区溢出。攻击者构建的交错式 PNG 文件可造成堆写入超出分配的缓冲区边界。 (CVE-2025-65018)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Firefox 版本低于 140.5.0-1。因此，该软件受到 ALAS2FIREFOX-2025-048 公告中提及的多个漏洞影响。

    处理带有畸形调色板索引的 PNG 文件时libpng 的 png_do_quantize 函数中存在一个堆缓冲区过度读取漏洞。未针对外部提供的图像数据验证 Palette_lookup 数组边界时会出现此漏洞从而允许攻击者使用可触发越界内存访问的越界调色板索引构建 PNG 文件。 (CVE-2025-64505)

    LIBPNG 是一个参考库在读取、创建和操纵 PNG可移植网络图形栅格图像文件的应用程序中使用。从版本 1.6.0 到 1.6.51之前的版本中当通过启用 convert_to_8bit 的简化写入 API 处理 8 位图像时libpng 的 png_write_image_8bit 函数中存在堆缓冲区过度读取漏洞。该漏洞影响 8 位grayscale+alpha、RGB/RGBA 以及具有不完整行数据的图像。一个条件防护错误地允许 8 位输入进入预期 16 位输入的代码从而导致读取超出分配的缓冲区边界多达 2 个字节。已在版本 1.6.51 中修补此问题。(CVE-2025-64506)

    LIBPNG 是一个参考库在读取、创建和操纵 PNG可移植网络图形栅格图像文件的应用程序中使用。从版本 1.6.0 到 1.6.51之前的版本png_image_read_composite 中处理启用了 PNG_FLAG_OPTIMIZE_ALPHA 的调色板图像时存在越界读取漏洞。png_init_read_transformations 中的调色板复合代码在预乘期间未正确应用背景复合违反了简化的 PNG API 要求的 invariantcomponent <= alpha x 257。已在版本 1.6.51 中修补此问题。(CVE-2025-64720)

    处理具有 8 位输出格式的 16 位交错式 PNG 时libpng 简化的 API 函数 png_image_finish_read 中存在堆缓冲区溢出。攻击者构建的交错式 PNG 文件可造成堆写入超出分配的缓冲区边界。 (CVE-2025-65018)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Azure Linux 3.0 主机上安装的 CBL-Mariner Releases 版本低于 测试的版本。因此，它受到 CVE-2025-64506 公告中提及的一个漏洞影响。

  - LIBPNG 是一个参考库在读取、创建和操纵 PNG可移植网络图形栅格图像文件的应用程序中使用。从版本 1.6.0 到 1.6.51之前的版本中当通过启用 convert_to_8bit 的简化写入 API 处理 8 位图像时libpng 的 png_write_image_8bit 函数中存在堆缓冲区过度读取漏洞。该漏洞影响 8 位grayscale+alpha、RGB/RGBA 以及具有不完整行数据的图像。一个条件防护错误地允许 8 位输入进入预期 16 位输入的代码从而导致读取超出分配的缓冲区边界多达 2 个字节。已在版本 1.6.51 中修补此问题。(CVE-2025-64506)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2025-1305 公告中提及的多个漏洞影响。

    处理带有畸形调色板索引的 PNG 文件时libpng 的 png_do_quantize 函数中存在一个堆缓冲区过度读取漏洞。未针对外部提供的图像数据验证 Palette_lookup 数组边界时会出现此漏洞从而允许攻击者使用可触发越界内存访问的越界调色板索引构建 PNG 文件。 (CVE-2025-64505)

    LIBPNG 是一个参考库在读取、创建和操纵 PNG可移植网络图形栅格图像文件的应用程序中使用。从版本 1.6.0 到 1.6.51之前的版本中当通过启用 convert_to_8bit 的简化写入 API 处理 8 位图像时libpng 的 png_write_image_8bit 函数中存在堆缓冲区过度读取漏洞。该漏洞影响 8 位grayscale+alpha、RGB/RGBA 以及具有不完整行数据的图像。一个条件防护错误地允许 8 位输入进入预期 16 位输入的代码从而导致读取超出分配的缓冲区边界多达 2 个字节。已在版本 1.6.51 中修补此问题。(CVE-2025-64506)

    LIBPNG 是一个参考库在读取、创建和操纵 PNG可移植网络图形栅格图像文件的应用程序中使用。从版本 1.6.0 到 1.6.51之前的版本png_image_read_composite 中处理启用了 PNG_FLAG_OPTIMIZE_ALPHA 的调色板图像时存在越界读取漏洞。png_init_read_transformations 中的调色板复合代码在预乘期间未正确应用背景复合违反了简化的 PNG API 要求的 invariantcomponent <= alpha x 257。已在版本 1.6.51 中修补此问题。(CVE-2025-64720)

    处理具有 8 位输出格式的 16 位交错式 PNG 时libpng 简化的 API 函数 png_image_finish_read 中存在堆缓冲区溢出。攻击者构建的交错式 PNG 文件可造成堆写入超出分配的缓冲区边界。 (CVE-2025-65018)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 / 13 主机上存在安装的程序包该程序包受到 dsa-6076 公告中提及的多个漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian 安全公告 DSA-6076-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2025 年 12 月 10 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包libpng1.6 CVE ID CVE-2025-64505 CVE-2025-64506 CVE-2025-64720 CVE-2025-65018 CVE-2025-66293 Debian 缺陷1121216 1121217 1121218 1121219 1121877

    libpng PNG 库中报告有数个漏洞如果处理特别构建的图像可导致信息泄漏、拒绝服务或可能执行任意代码。

    对于旧稳定发行版本 (bookbird)已在版本 1.6.39-2+deb12u1 中修复这些问题。

    对于稳定发行版本 (trixie)已在版本 1.6.48-1+deb13u1 中修复这些问题。

    我们建议您升级 libpng1.6 程序包。

    如需 libpng1.6 的详细安全状态请参阅其安全跟踪页面网址
    https://security-tracker.debian.org/tracker/libpng1.6

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202511-06 中所述漏洞的影响libpng多个漏洞

    在 libpng 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包该程序包受到 dla-4396 公告中提及的多个漏洞的影响。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4396-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Tobias Frost 2025 年 12 月 7 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包libpng1.6 版本1.6.37-3+deb11u1 CVE ID CVE-2025-64505 CVE-2025-64506 CVE-2025-64720 CVE-2025-65018 CVE-2025-66293 Debian 缺陷1121216 1121217 1121218 1121219 1121877

    在 libpng官方 PNG 参考库中发现多个漏洞可能导致通过越界读取造成信息泄露、通过应用程序崩溃造成拒绝服务或者可能执行任意代码的堆损坏。


    CVE-2025-64505

      通过畸形的调色板索引导致 png_do_quantize 中的堆缓冲区过度读取。

    CVE-2025-64506

      png_write_image_8bit 中的堆缓冲区过度读取

    CVE-2025-64720

      通过错误的调色板预乘在 png_image_read_composite 中造成缓冲区溢出

    CVE-2025-65018

      通过 png_image_finish_read 在 png_combine_row 中触发堆缓冲区溢出

    CVE-2025-66293

      libpng 的简化 API 中的越界读取漏洞允许在处理具有部分透明度和 gamma 修正的调色板 PNG 图像时在 png_sRGB_base[512] 数组之外读取最多 1012 字节

    对于 Debian 11 Bullseye这些问题已在 1.6.37-3+deb11u1 版本中修复。

    我们建议您升级 libpng1.6 程序包。

    如需 libpng1.6 的详细安全状态请参阅其安全跟踪页面网址
    https://security-tracker.debian.org/tracker/libpng1.6

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - LIBPNG 是一个参考库在读取、创建和操纵 PNG可移植网络图形栅格图像文件的应用程序中使用。从版本 1.6.0 到 1.6.51之前的版本中当通过启用 convert_to_8bit 的简化写入 API 处理 8 位图像时libpng 的 png_write_image_8bit 函数中存在堆缓冲区过度读取漏洞。该漏洞影响 8 位grayscale+alpha、RGB/RGBA 以及具有不完整行数据的图像。一个条件防护错误地允许 8 位输入进入预期 16 位输入的代码从而导致读取超出分配的缓冲区边界多达 2 个字节。已在版本 1.6.51 中修补此问题。(CVE-2025-64506)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 Java 版本受到 2026 年 4 月 CPU 公告中提及的多个漏洞影响。

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 产品中存在漏洞（组件：JAXP）。支持的版本中受影响的是 Oracle Java SE：8u481、8u481-b50、8u481-perf、11.0.30、17.0.18、21.0.10、25.0.2、26；Oracle GraalVM for JDK：17.0.18 和 21.0.10；
    Oracle GraalVM Enterprise Edition：21.3.17。此漏洞较容易受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。如果攻击成功，攻击者可在未经授权的情况下访问重要数据，或完整访问 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 的所有可访问数据。注意：此漏洞可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。此漏洞也适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。(CVE-2026-22016)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：Networking）。支持的版本中受影响的是 Oracle Java SE：8u481-perf、11.0.30、17.0.18、21.0.10、25.0.2、26；Oracle GraalVM for JDK：17.0.18 和 21.0.10；Oracle GraalVM Enterprise Edition：21.3.17。此漏洞较容易受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。
    成功利用此漏洞进行攻击会导致攻击者在未经授权的情况下造成 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 挂起或频繁出现重复性崩溃（完整 DOS）。
    注意：此漏洞可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。此漏洞也适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。(CVE-2026-34282)

  - 已通过改进内存处理解决此问题。已在 Safari 26.3、iOS 18.7.5 和 iPadOS 18.7.5、iOS 26.3 和 iPadOS 26.3、macOS Tahoe 26.3、visionOS 26.3 中修复此问题。远程攻击者可能会造成拒绝服务。(CVE-2026-20652)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 libpng 版本低于 1.6.51。因此，如公告 SSA:2025-327-01 所述，其会受到多个漏洞影响。

    为 Slackware 15.0 和当前版本提供了用于修复安全问题的新 libpng 程序包。

Tenable 已直接从 libpng 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2025-1306 公告中提及的多个漏洞影响。

    处理带有畸形调色板索引的 PNG 文件时libpng 的 png_do_quantize 函数中存在一个堆缓冲区过度读取漏洞。未针对外部提供的图像数据验证 Palette_lookup 数组边界时会出现此漏洞从而允许攻击者使用可触发越界内存访问的越界调色板索引构建 PNG 文件。 (CVE-2025-64505)

    LIBPNG 是一个参考库在读取、创建和操纵 PNG可移植网络图形栅格图像文件的应用程序中使用。从版本 1.6.0 到 1.6.51之前的版本中当通过启用 convert_to_8bit 的简化写入 API 处理 8 位图像时libpng 的 png_write_image_8bit 函数中存在堆缓冲区过度读取漏洞。该漏洞影响 8 位grayscale+alpha、RGB/RGBA 以及具有不完整行数据的图像。一个条件防护错误地允许 8 位输入进入预期 16 位输入的代码从而导致读取超出分配的缓冲区边界多达 2 个字节。已在版本 1.6.51 中修补此问题。(CVE-2025-64506)

    LIBPNG 是一个参考库在读取、创建和操纵 PNG可移植网络图形栅格图像文件的应用程序中使用。从版本 1.6.0 到 1.6.51之前的版本png_image_read_composite 中处理启用了 PNG_FLAG_OPTIMIZE_ALPHA 的调色板图像时存在越界读取漏洞。png_init_read_transformations 中的调色板复合代码在预乘期间未正确应用背景复合违反了简化的 PNG API 要求的 invariantcomponent <= alpha x 257。已在版本 1.6.51 中修补此问题。(CVE-2025-64720)

    处理具有 8 位输出格式的 16 位交错式 PNG 时libpng 简化的 API 函数 png_image_finish_read 中存在堆缓冲区溢出。攻击者构建的交错式 PNG 文件可造成堆写入超出分配的缓冲区边界。 (CVE-2025-65018)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 / 25.10 主机上安装的多个程序包受到公告 USN-7924-1 中提及的多个漏洞影响。

    据发现，libpng 在处理特定 PNG 文件时存在内存处理不当的问题，可能导致越界内存访问。如果用户或自动化系统受到诱骗打开特别构建的 PNG 文件，攻击者可利用此问题造成 libpng 崩溃，从而导致拒绝服务。(CVE-2025-64505)

    据发现，libpng 在通过启用‘convert_to_8bit’的简化写入 API 处理 8 位图像时，存在内存处理不当的问题，可能导致越界内存访问。
    如果用户或自动化系统受到诱骗打开特别构建的 8 位 PNG 文件，攻击者可利用此问题造成 libpng 崩溃，从而导致拒绝服务。(CVE-2025-64506)

    据发现，libpng 在处理启用‘PNG_FLAG_OPTIMIZE_ALPHA’的调色板图像时， 存在内存处理不当的问题，可能导致越界内存访问。如果用户或自动化系统受到诱骗打开特别构建的 PNG 文件，攻击者可利用此问题造成 libpng 崩溃，从而导致拒绝服务。(CVE-2025-64720)

    据发现，libpng 在处理采用 8 位输出格式的 6 位隔行扫描 PNG 图像时，存在内存处理不当的问题，可能导致越界内存访问。如果用户或自动化系统受到诱骗打开特别构建的 PNG 文件，攻击者可利用此问题造成 libpng 崩溃，从而导致拒绝服务。(CVE-2025-65018)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
277746	Amazon Linux 2: thunderbird，--advisory ALAS2-2025-3091 (ALAS-2025-3091)	Nessus	Amazon Linux Local Security Checks	2025/12/8	2025/12/8	high
277765	Amazon Linux 2：firefox，--advisory ALAS2FIREFOX-2025-048 (ALASFIREFOX-2025-048)	Nessus	Amazon Linux Local Security Checks	2025/12/8	2025/12/8	high
296069	Azure Linux 3.0 安全更新CBL-Mariner 版本 (CVE-2025-64506)	Nessus	Azure Linux Local Security Checks	2026/1/22	2026/1/22	medium
277818	Amazon Linux 2023：firefox (ALAS2023-2025-1305)	Nessus	Amazon Linux Local Security Checks	2025/12/9	2025/12/9	high
278084	Debian dsa-6076libpng-dev - 安全更新	Nessus	Debian Local Security Checks	2025/12/10	2026/1/21	high
276918	GLSA-202511-06 libpng多个漏洞	Nessus	Gentoo Local Security Checks	2025/11/26	2025/11/26	high
277605	Debian dla-4396libpng-dev - 安全更新	Nessus	Debian Local Security Checks	2025/12/8	2026/1/21	high
276642	Linux Distros 未修补的漏洞：CVE-2025-64506	Nessus	Misc.	2025/11/24	2026/4/13	medium
309197	Oracle Java SE 多个漏洞 (2026 年 4 月 CPU)	Nessus	Misc.	2026/4/22	2026/4/24	high
276587	Slackware Linux 15.0 / 当前 libpng 多个漏洞SSA2025-327-01]	Nessus	Slackware Local Security Checks	2025/11/23	2026/3/6	high
277802	Amazon Linux 2023libpng、libpng-devel、libpng-static (ALAS2023-2025-1306)	Nessus	Amazon Linux Local Security Checks	2025/12/9	2025/12/9	high
278511	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 / 25.10：libpng 漏洞 (USN-7924-1)	Nessus	Ubuntu Local Security Checks	2025/12/12	2025/12/12	high

检测

插件搜索

high

high

medium

high

high

high

high

medium

high

high

high

high