已修正在 libpng 中的整數溢位。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 libpng 1.0.x 之前的 1.0.58、 1.2.x 之前的 1.2.48、 1.4.x 之前的 1.4.10以及 1.5.x 之前的 1.5.10 中，pngpread.c 的 png_push_read_zTXt 函式允許遠端攻擊者造成拒絕服務 (超出邊界讀取) 透過 PNG 影像中的大 emerge_in 欄位值。 (CVE-2012-3425)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Debian 主機上執行的 libpng 版本比 1.2.44-1+squeeze6 舊。因此受到以下弱點影響：

- 在解壓縮 PNG 影像時，pngpread.c 檔案中的 png_push_read_zTXt() 函式存在一個超出邊界讀取錯誤。未經驗證的遠端攻擊者可惡意利用此問題，透過大型「avail_in」欄位造成拒絕服務情形。
 (CVE-2012-3425)

- 在處理小於 8 的位元深度值時，pngset.c 檔案中的 png_set_PLTE() 函式和 pngget.c 檔案中的 png_get_PLTE() 函式中存在一個緩衝區溢位情形。未經驗證的遠端攻擊者可惡意利用此弱點，透過 PNG 影像中的特製 IHDR 區塊，造成拒絕服務或其他不明影響。(CVE-2015-8472)

- pngwutil.c 檔案中的 png_check_keyword() 函式存在一個整數反向溢位情形。未經驗證的遠端攻擊者可惡意利用此弱點，透過使用空白字元做為關鍵字的特製 PNG 影像，造成拒絕服務情形或其他不明影響。(CVE-2015-8540)

遠端 Azure Linux 3.0 主機上安裝的 syslinux 版本比測試版本舊。因此，它會受到 CVE-2012-3425 公告中提及的一個弱點影響。

  - 在 libpng 1.0.x1.0.58之前的 1.2.x 之前的 1.2.48之前的 1.4.101.4.x 以及 1.5.x 之前的 1.5.10 中pngpread.c 的 png_push_read_zTXt 函式允許遠端攻擊者造成拒絕服務 (超出邊界讀取) 透過 PNG 影像中的大型avail_in 欄位值。 (CVE-2012-3425)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

- CVE-2015-7981 png_set_tIME() 中新增一個安全檢查 (Qixue Xiao 報告的錯誤)。

- CVE-2015-8126 在 libpng 1.0.64 版之前的版本、1.1.x 版及 1.2.54 之前的 1.2.x 版、1.3.x 版和 1.4.17 之前的 1.4.x 版、1.5.24 之前的 1.5.x 版以及 1.6.19 之前的 1.6.x 版中，(1) png_set_PLTE 與 (2) png_get_PLTE 函式有多個緩衝區溢位，會允許遠端攻擊者透過 PNG 影像中 IHDR (亦即影像標頭) 區塊的小位元深度值，造成拒絕服務 (應用程式損毀) 或其他不明影響。

- CVE-2012-3425 易受弱點影響的程式碼未在此處顯示

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2815-1 公告中所提及的多個弱點影響。

    Mikulas Patocka 發現 libpng 會不正確處理特定大型欄位。如果使用 libpng 的使用者或自動化系統遭誘騙而開啟特製的影像，則攻擊者可惡意利用此弱點造成 libpng 損毀，進而導致拒絕服務。這個問題只會影響 Ubuntu 12.04 LTS。
    (CVE-2012-3425)

    Qixue Xiao 發現 libpng 會不正確處理特定時間值。如果使用 libpng 的使用者或自動化系統遭誘騙而開啟特製的影像，則攻擊者可惡意利用此弱點造成 libpng 損毀，進而導致拒絕服務。(CVE-2015-7981)

    據發現，libpng 未正確處理特定小型位元深度值。如果使用 libpng 的使用者或自動化系統受到誘騙而開啟特製的影像，則攻擊者可利用此弱點來引發拒絕服務，或以程式叫用使用者的權限來執行程式碼。
    (CVE-2015-8126)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
61547	SuSE 10 安全性更新：libpng (ZYPP 修補程式編號 8234)	Nessus	SuSE Local Security Checks	2012/8/15	2021/1/19	medium
217758	Linux Distros 未修補弱點：CVE-2012-3425	Nessus	Misc.	2025/3/4	2026/1/28	high
92678	Debian DLA-375-1：libpng 安全性更新	Nessus	Debian Local Security Checks	2016/8/2	2026/1/29	high
295720	Azure Linux 3.0 安全性更新syslinux (CVE-2012-3425)	Nessus	Azure Linux Local Security Checks	2026/1/22	2026/1/22	medium
86907	Debian DLA-343-1：libpng 安全性更新	Nessus	Debian Local Security Checks	2015/11/18	2021/1/11	high
86993	Ubuntu 14.04 LTS : libpng 弱點 (USN-2815-1)	Nessus	Ubuntu Local Security Checks	2015/11/20	2025/9/3	high
64190	SuSE 11.1 安全性更新：libpng (SAT 修補程式編號 6596)	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	medium
74699	openSUSE 安全性更新：libpng14 (openSUSE-SU-2012:0934-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium

偵測

搜尋 Plugin

medium

high

high

medium

high

high

medium

medium