在 libpng PNG 程式庫中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2015-7981 Qixue Xiao 發現 png_convert_to_rfc1123 函式中有一個超出邊界讀取弱點。遠端攻擊者可能利用此瑕疵，造成處理程序記憶體的資訊洩漏。

- CVE-2015-8126 在 png_set_PLTE 和 png_get_PLTE 函式中發現多個緩衝區溢位。遠端攻擊者可利用此瑕疵，透過 PNG 影像內 IHDR (影像標頭) 區塊中的小位元深度值，造成拒絕服務 (應用程式損毀)。

偵測

Debian DSA-3399-1：libpng - 安全性更新

high Nessus Plugin ID 86921

找不到變更記錄