已发现 libpng 的 png_get_PLTE() 和 png_set_PLTE() 函数未正确计算位深度小于 8 的最大调色板大小。如果应用程序尝试结合使用这些函数和正确计算的调色板大小，则可能导致缓冲区溢出或越界读取。攻击者可利用此缺陷诱骗毫无防备的用户处理特别构建的 PNG 图像，从而造成崩溃或执行任意代码。但是，实际影响取决于使用该库的应用程序。(CVE-2015-7981)

在 libpng 的 png_convert_to_rfc1123() 函数中发现一个数组索引错误。攻击者可能利用此缺陷，诱骗毫无防备的用户处理特别构建的 PNG 图像，从而造成越界读取。(CVE-2015-8472)

检测

Amazon Linux AMI：libpng (ALAS-2015-615)

high Nessus 插件 ID 87341

未找到变更日志