根據安裝的 libpng 套件版本，遠端主機上的 EulerOS Virtualization for ARM 64 安裝會受到下列弱點影響：- 在 libpng 1.6.34 中，處理特製的 PNG 檔案時，錯誤計算 png_check_chunk_length 函式 (pngrutil.c) 中的 row_factor 可能觸發整數溢位並導致除以零，進而造成拒絕服務。(CVE-2018-13785) - 在 libpng 1.6.37 之前的 1.6.x 中，png.c 的 png_image_free 存在一個釋放後使用情形，這是因為在 png_safe_executee 下呼叫 png_image_free_function 所致。(CVE-2019-7317) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

EulerOS Virtualization for ARM 64 3.0.3.0：libpng (EulerOS-SA-2019-2331)

medium Nessus Plugin ID 131496

版本 1.5