遠端主機上安裝的 libpng 版本低於 1.5.13-8。因此，它會受到 ALAS2-2026-3189 公告中提及的一個弱點影響。

    libpngpng_set_quantize() API 函式中存在一個超出邊界讀取弱點。當在沒有直方圖的情況下呼叫函式且調色盤中的色彩數量超過使用者顯示器支援的上限的兩倍時某些調色盤會造成函式進入無限迴圈其讀取超出內部堆積的結尾。已配置的緩衝區。

    根據 PNG 規格觸發此弱點的影像是有效的。 (CVE-2026-25646)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2libpng --advisory ALAS2-2026-3189 (ALAS-2026-3189)

high Nessus Plugin ID 301271

版本 1.2