在 png.c 中，png_convert_to_rfc1123() 中的超出邊界讀取可能遭到惡意利用，透過特製 PNG 檔案從應用程式的記憶體洩漏資訊 (CVE-2015-7981)。png_get_PLTE/png_set_PLTE 函式中存在緩衝區溢位弱點，可允許遠端攻擊者對應用程式造成 DoS，或造成其他不明影響 (CVE-2015-8126)。亦包括多種其他的次要錯誤修正，如套件變更記錄中所詳述。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Fedora 22：libpng10-1.0.64-1.fc22 (2015-ec2ddd15d7)

high Nessus Plugin ID 89449

找不到變更記錄