在 libpng PNG 程式庫中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2015-8472 據發現，CVE-2015-8126 的原始修正不完整，且並未偵測直接使用 png_set_PLTE 的應用程式可能造成的滿溢。遠端攻擊者可利用此瑕疵造成拒絕服務 (應用程式損毀)。

- CVE-2015-8540 Xiao Qixue 和 Chen Yu 發現 png_check_keyword 函式中有一個瑕疵。遠端攻擊者可能利用此瑕疵造成拒絕服務 (應用程式損毀)。

偵測

Debian DSA-3443-1：libpng - 安全性更新

high Nessus Plugin ID 87899

找不到變更記錄