CentOS Linux 6 主機安裝的套件會受到 TuxCare CENTOS6：CLSA-2026：1792994241 公告中提及的多個弱點影響。

  - libpng 0.71 before 1.0.67、 1.2.571.2.x before 1.5.x1.4.20、 1.4.x before 1.5.281.6.x 和 before 1.6.27 中的 png_set_text_2 函式允許上下文相關攻擊者造成 NULL 指標解除參照向量，涉及將文字區塊載入 png 結構、移除文字，然後將另一個文字區塊新增至結構。（CVE-2016-10087）

  - LIBPNG 是讀取、建立及操控 PNG (可攜式網路圖形) 點陣影像檔案的應用程式中使用的參照程式庫。之前， 1.6.55png_set_quantize（） API 函式中存在越界讀取弱點。當以沒有直方圖的方式呼叫函式，且調色盤中的色彩數目超過使用者顯示所支援的上限的兩倍以上時，某些調色盤會導致函式進入無限迴圈，讀取超過內部堆積配置緩衝區的結尾。
    觸發此弱點的影像根據 PNG 規格有效。此弱點已在 1.6.55 中修正。(CVE-2026-25646)

  - LIBPNG 是讀取、建立及操控 PNG (可攜式網路圖形) 點陣影像檔案的應用程式中使用的參照程式庫。在 1.2.1 至 1.6.55 版中，「png_set_tRNS」和「png_set_PLTE」各有一個「png_struct」和「png_info」之間的堆積配置緩衝區別名，跨具有獨立存留期的兩個結構共用單一配置。「trans_alpha」別名至少從 libpng 1.0 開始就存在，而「palette」別名至少從 1.2.1 開始就存在。兩者都會影響所有先前的版本行，「png_set_tRNS」設定「png_ptr->trans_alpha = info_ptr->trans_alpha」(256 位元組緩衝區)，「png_set_PLTE」設定「info_ptr->palette = png_ptr->palette」(768 位元組緩衝區)。在這兩種情況下，呼叫「png_free_data」(使用「PNG_FREE_TRNS」或「PNG_FREE_PLTE」) 會透過「info_ptr」釋放緩衝區，而對應的「png_ptr」指標仍懸置。後續 row-transform 函式會解除參照，並在某些程式碼路徑中寫入釋放的記憶體。對「png_set_tRNS」或「png_set_PLTE」的第二次呼叫具有相同效果，因為這兩個函式都會在重新配置「info_ptr」緩衝區之前在內部呼叫「png_free_data」。1.6.56 版已修正此問題。 (CVE-2026-33416)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 6 [TuxCare] 安全性更新：libpng / libpng-devel / libpng-static 多個弱點（CENTOS6：CLSA-2026：1792994241）

high Nessus Plugin ID 373905

偵測

CentOS Linux 6 [TuxCare] 安全性更新：libpng / libpng-devel / libpng-static 多個弱點 （CENTOS6：CLSA-2026：1792994241）

high Nessus Plugin ID 373905

CentOS Linux 6 [TuxCare] 安全性更新：libpng / libpng-devel / libpng-static 多個弱點（CENTOS6：CLSA-2026：1792994241）