遠端 Debian 主機上執行的 libpng 版本比 1.2.44-1+squeeze6 舊。因此受到以下弱點影響：

- 在解壓縮 PNG 影像時，pngpread.c 檔案中的 png_push_read_zTXt() 函式存在一個超出邊界讀取錯誤。未經驗證的遠端攻擊者可惡意利用此問題，透過大型「avail_in」欄位造成拒絕服務情形。
 (CVE-2012-3425)

- 在處理小於 8 的位元深度值時，pngset.c 檔案中的 png_set_PLTE() 函式和 pngget.c 檔案中的 png_get_PLTE() 函式中存在一個緩衝區溢位情形。未經驗證的遠端攻擊者可惡意利用此弱點，透過 PNG 影像中的特製 IHDR 區塊，造成拒絕服務或其他不明影響。(CVE-2015-8472)

- pngwutil.c 檔案中的 png_check_keyword() 函式存在一個整數反向溢位情形。未經驗證的遠端攻擊者可惡意利用此弱點，透過使用空白字元做為關鍵字的特製 PNG 影像，造成拒絕服務情形或其他不明影響。(CVE-2015-8540)

偵測

Debian DLA-375-1：libpng 安全性更新

high Nessus Plugin ID 92678

版本 1.8