因此，會受到 ALAS2023-2026-1390 公告中所提及的多個弱點影響。

    LIBPNG 是在讀取、建立及操控 PNG (可攜式網路圖形) 點陣影像檔案的應用程式中使用的參照程式庫。從 1.6.51 到 1.6.53在處理具有 8 位元輸出格式和非最小列跨度的交錯式 16 位元 PNG 時libpng 簡化 API 函式 png_image_finish_read 中有堆積緩衝區過度讀取情形。這是 CVE-2025-65018的修正所引入的回歸。
    此弱點已在 1.6.54 中修復。(CVE-2026-22695)

    LIBPNG 是在讀取、建立及操控 PNG (可攜式網路圖形) 點陣影像檔案的應用程式中使用的參照程式庫。從 1.6.26 到 1.6.53的libpng 簡化寫入 API 函式中存有一個整數截斷問題 png_write_image_16bit 和 png_write_image_8bit 會在呼叫端提供負的列跨度 (適用於由下而上的影像配置) 或跨度超過 65535 位元組時造成堆積緩衝區過度讀取。這個錯誤是在 libpng 1.6.26 (2016 年 10 月) 中藉由新增的轉換在 16 位元系統上引入編譯器警告。此弱點已在 1.6.54 中修復。(CVE-2026-22801)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2023libpng、libpng-devel、libpng-static (ALAS2023-2026-1390)

high Nessus Plugin ID 298132

版本 1.2