An update of the libpng package has been released.

远程主机受到 GLSA-202511-06 中所述漏洞的影响libpng多个漏洞

    在 libpng 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

The remote host is affected by the vulnerability described in GLSA-202511-06 (libpng: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in libpng. Please review the CVE identifiers referenced     below for details.

Tenable has extracted the preceding description block directly from the Gentoo Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端主機受到 GLSA-202511-06 中所述的弱點影響 (libpng多個弱點)

    在 libpng 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。

Tenable 已直接從 Gentoo Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The version of libpng installed on the remote host is prior to 1.6.51. It is, therefore, affected by multiple vulnerabilities as referenced in the SSA:2025-327-01 advisory.

    New libpng packages are available for Slackware 15.0 and -current to fix security issues.

Tenable has extracted the preceding description block directly from the libpng security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - LIBPNG is a reference library for use in applications that read, create, and manipulate PNG (Portable     Network Graphics) raster image files. From version 1.6.0 to before 1.6.51, an out-of-bounds read     vulnerability exists in png_image_read_composite when processing palette images with     PNG_FLAG_OPTIMIZE_ALPHA enabled. The palette compositing code in png_init_read_transformations incorrectly     applies background compositing during premultiplication, violating the invariant component  alpha  257     required by the simplified PNG API. This issue has been patched in version 1.6.51. (CVE-2025-64720)

Note that Nessus relies on the presence of the package as reported by the vendor.

リモートホストにインストールされている libpng のバージョンは、1.6.51 より前です。したがって、SSA:2025-327-01 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    セキュリティ問題を修正する新しいlibpngパッケージが、Slackware 15.0およびcurrentで利用可能です。

Tenableは、前述の記述ブロックをlibpngセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - LIBPNG は、PNGPortable Network Graphicsラスターイメージファイルを読み込み、作成、操作するアプリケーションで使用するための参照ライブラリです。バージョン 1.6.0 から 1.6.51より前の では、PNG_FLAG_OPTIMIZE_ALPHA を有効にしてパレットイメージを処理する際に、png_image_read_composite に領域外読み取りの脆弱性が存在します。png_init_read_transformations のパレットコンポジットコードは、premultiplication 中にバックグラウンドコンポジットを間違って適用し、簡素化された PNG API によって必要とされる不変のコンポーネント alpha 257 に違反します。この問題には、バージョン 1.6.51 でパッチが適用されています。(CVE-2025-64720)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

远程主机上安装的 libpng 版本低于 1.6.51。因此，如公告 SSA:2025-327-01 所述，其会受到多个漏洞影响。

    为 Slackware 15.0 和当前版本提供了用于修复安全问题的新 libpng 程序包。

Tenable 已直接从 libpng 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - LIBPNG 是一个参考库在读取、创建和操纵 PNG可移植网络图形栅格图像文件的应用程序中使用。从版本 1.6.0 到 1.6.51之前的版本png_image_read_composite 中处理启用了 PNG_FLAG_OPTIMIZE_ALPHA 的调色板图像时存在越界读取漏洞。png_init_read_transformations 中的调色板复合代码在预乘期间未正确应用背景复合从而违反了简化的 PNG API 所需的不变组件 alpha 257。已在版本 1.6.51 中修补此问题。(CVE-2025-64720)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端主機上安裝的 libpng 版本低於 1.6.51。因此會受到 SSA:2025-327-01 公告中提及的多個弱點影響。

    現已提供適用於 Slackware 15.0 和最新版本的新 libpng 套件，可修正多個安全性問題。

Tenable 已直接從 libpng 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - LIBPNG 是在讀取、建立及操控 PNG (可攜式網路圖形) 點陣影像檔的應用程式中使用的參照程式庫。從 1.6.0 到 1.6.51之前的版本在啟用 PNG_FLAG_OPTIMIZE_ALPHA 的情況下處理調色盤影像時png_image_read_composite 存在一個超出邊界讀取弱點。png_init_read_transformations 中的調色盤複合程式碼在預乘法期間未正確套用背景複合違反簡化 PNG API 所要求的不變元件 alpha 257。此問題已在 1.6.51 版中修正。(CVE-2025-64720)

請注意，Nessus 依賴供應商報告的套件存在。

ID	Name	Product	Family	Published	Updated	Severity
276942	Photon OS 5.0: Libpng PHSA-2025-5.0-0694	Nessus	PhotonOS Local Security Checks	12/1/2025	12/1/2025	high
276918	GLSA-202511-06 libpng多个漏洞	Nessus	Gentoo Local Security Checks	11/26/2025	11/26/2025	high
276918	GLSA-202511-06 : libpng: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	11/26/2025	11/26/2025	high
276918	GLSA-202511-06 libpng多個弱點	Nessus	Gentoo Local Security Checks	11/26/2025	11/26/2025	high
276587	Slackware Linux 15.0 / current libpng Multiple Vulnerabilities (SSA:2025-327-01)	Nessus	Slackware Local Security Checks	11/23/2025	11/23/2025	critical
276641	Linux Distros Unpatched Vulnerability : CVE-2025-64720	Nessus	Misc.	11/24/2025	12/1/2025	high
276587	Slackware Linux 15.0 / 現行の libpng の複数の脆弱性SSA:2025-327-01	Nessus	Slackware Local Security Checks	11/23/2025	11/23/2025	critical
276641	Linux Distros のパッチ未適用の脆弱性: CVE-2025-64720	Nessus	Misc.	11/24/2025	12/1/2025	high
276587	Slackware Linux 15.0 / 当前 libpng 多个漏洞SSA2025-327-01]	Nessus	Slackware Local Security Checks	11/23/2025	11/23/2025	critical
276641	Linux Distros 未修补的漏洞：CVE-2025-64720	Nessus	Misc.	11/24/2025	12/1/2025	high
276587	Slackware Linux 15.0 / current libpng 多個弱點 (SSA2025-327-01)	Nessus	Slackware Local Security Checks	11/23/2025	11/23/2025	critical
276641	Linux Distros 未修補的弱點：CVE-2025-64720	Nessus	Misc.	11/24/2025	12/1/2025	high

Detections

Analytics

Plugins Search

high

high

high

high

critical

high

critical

high

critical

high

critical

high