遠端主機上安裝的 libpng12 版本比 1.2.50-10舊。因此，它會受到 ALAS2-2026-3243 公告中提及的一個弱點影響。

    LIBPNG 是在讀取、建立及操控 PNG (可攜式網路圖形) 點陣影像檔案的應用程式中使用的參照程式庫。在 1.2.1 至 1.6.55版中`png_set_tRNS` 與 `png_set_PLTE` 各有一個 `png_struct` 與 `png_info` 之間的堆積配置緩衝區別名其在具有獨立存留期的兩個結構中共用單一配置。`trans_alpha` 別名至少從 libpng 1.0開始存在而且 `palette` 別名至少從 1.2.1開始存在。兩者都會影響所有先前的版本行 `png_set_tRNS` 設定 `png_ptr->trans_alpha = info_ptr->trans_alpha` (256 位元組緩衝區)且 `png_set_PLTE` 設定 `info_ptr->palette = png_ptr->palette` (768 位元組緩衝區)。在這兩種情況下呼叫 `png_free_data` (使用 `PNG_FREE_TRNS` 或 `PNG_FREE_PLTE`) 可透過 `info_ptr` 釋放緩衝區而對應的 `png_ptr` 指標仍懸置。後續 row-transform 函式解除參照並在某些程式碼路徑中寫入釋放的記憶體。對 `png_set_tRNS` 或 `png_set_PLTE` 的第二次呼叫具有相同效果因為這兩個函式都會在內部呼叫 `png_free_data`然後再重新配置 `info_ptr` 緩衝區。1.6.56 版已修正此問題。

    注意：https://github.com/pnggroup/libpng/security/advisories/GHSA-m4pc-p4q3-4c7jNOTE:
    https://github.com/pnggroup/libpng/pull/824NOTE: 修正者：
    https://github.com/pnggroup/libpng/commit/23019269764e35ed8458e517f1897bd3c54820eb (v1.6.56)注意修正者 https://github.com/pnggroup/libpng/commit/a3a21443ed12bfa1ef46fa0d4fb2b74a0fa34a25 (v1.6.56)注意
    修正者 https://github.com/pnggroup/libpng/commit/7ea9eea884a2328cc7fdcb3c0c00246a50d90667(v1.6.56)NOTE: 修正者
    https://github.com/pnggroup/libpng/commit/c1b0318b393c90679e6fa5bc1d329fd5d5012ec1 (v1.6.56) (CVE-2026-33416)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2libpng12 --advisory ALAS2-2026-3243 (ALAS-2026-3243)

high Nessus Plugin ID 306301

版本 1.1