據發現，libpng 的 png_get_PLTE() 和 png_set_PLTE() 函式未正確計算位元深度以下的調色盤大小上限。如果應用程式嘗試結合正確計算的調色盤大小使用這些函式，這可能會導致導致緩衝區溢位或超出邊界讀取。攻擊者可能惡意利用此問題，誘騙不知情的使用者處理特製的 PNG 影像，造成當機或可能執行任意程式碼。但是，確切的影響要視使用程式庫的應用程式而定。(CVE-2015-7981)

在 libpng 的 png_convert_to_rfc1123() 函式中發現一個陣列索引錯誤。攻擊者可能利用此缺陷，誘騙使用者處理特製的 PNG 影像，造成超出邊界讀取。(CVE-2015-8472)

偵測

Amazon Linux AMI：libpng (ALAS-2015-615)

high Nessus Plugin ID 87341

找不到變更記錄