此 libpng14-14 更新可修正：

- CVE-2011-2501：CVSS v2 基本分數：5.0 (AV:N/AC:L/Au:N/C:N/I:N/A:P)：設計錯誤 (CWE-DesignError)

- CVE-2011-2690：CVSS v2 基本分數：5.1 (AV:N/AC:H/Au:N/C:P/I:P/A:P)：緩衝區錯誤 (CWE-119)

- CVE-2011-2691：CVSS v2 基本分數：4.3 (AV:N/AC:M/Au:N/C:N/I:N/A:P)：其他 (CWE-Other)

- CVE-2011-2692：CVSS v2 基本分數：5.0 (AV:N/AC:M/Au:N/C:N/I:N/A:P)：緩衝區錯誤 (CWE-119)

據發現，libpng 未正確驗證 iCCP 區塊的內嵌設定檔長度。攻擊者可惡意利用這點，透過應用程式損毀導致拒絕服務。這個問題只會影響 Ubuntu 8.04 LTS。(CVE-2009-5063)

Jueri Aedla 發現 libpng 在區塊解壓縮期間配置記憶體時，未正確驗證使用的大小。如果使用 libpng 的使用者或自動化系統受到誘騙而開啟特製的影像，則攻擊者可利用此弱點來引發拒絕服務，或以程式叫用使用者的權限來執行程式碼。(CVE-2011-3026)。

此 libpng12-0 更新可修正：

- CVE-2011-2501：CVSS v2 基本分數：5.0 (AV:N/AC:L/Au:N/C:N/I:N/A:P)：設計錯誤 (CWE-DesignError)

- CVE-2011-2690：CVSS v2 基本分數：5.1 (AV:N/AC:H/Au:N/C:P/I:P/A:P)：緩衝區錯誤 (CWE-119)

- CVE-2011-2691：CVSS v2 基本分數：4.3 (AV:N/AC:M/Au:N/C:N/I:N/A:P)：其他 (CWE-Other)

- CVE-2011-2692：CVSS v2 基本分數：5.0 (AV:N/AC:M/Au:N/C:N/I:N/A:P)：緩衝區錯誤 (CWE-119)

此 libpng 更新可修正：

- CVSS v2 基本分數：7.1 (AV:N/AC:M/Au:N/C:N/I:N/A:C)：
資源管理錯誤 (CWE-399)。(CVE-2008-6218)

- CVSS v2 基本分數：5.1 (AV:N/AC:H/Au:N/C:P/I:P/A:P)：
緩衝區錯誤 (CWE-119)。(CVE-2011-2690)

- CVSS v2 基本分數：5.0 (AV:N/AC:M/Au:N/C:N/I:N/A:P)：
緩衝區錯誤 (CWE-119)。(CVE-2011-2692)

此 libpng 更新可修正：

- CVE-2008-6218：CVSS v2 基本分數：7.1 (AV:N/AC:M/Au:N/C:N/I:N/A:C)：資源管理錯誤 (CWE-399)

- CVE-2011-2690：CVSS v2 基本分數：5.1 (AV:N/AC:H/Au:N/C:P/I:P/A:P)：緩衝區錯誤 (CWE-119)

- CVE-2011-2692：CVSS v2 基本分數：5.0 (AV:N/AC:M/Au:N/C:N/I:N/A:P)：緩衝區錯誤 (CWE-119)

此 libpng12-0 更新可修正：

- CVE-2008-6218：CVSS v2 基本分數：7.1 (AV:N/AC:M/Au:N/C:N/I:N/A:C)：資源管理錯誤 (CWE-399)

- 未知 (未知)。(CVE-2009-5063：CVSS v2 基本分數：4.3 (AV:N/AC:M/Au:N/C:N/I:N/A:P))

- CVE-2011-2501：CVSS v2 基本分數：5.0 (AV:N/AC:L/Au:N/C:N/I:N/A:P)：設計錯誤 (CWE-DesignError)

- CVE-2011-2690：CVSS v2 基本分數：5.1 (AV:N/AC:H/Au:N/C:P/I:P/A:P)：緩衝區錯誤 (CWE-119)

- CVE-2011-2691：CVSS v2 基本分數：4.3 (AV:N/AC:M/Au:N/C:N/I:N/A:P)：其他 (CWE-Other)

- CVE-2011-2692：CVSS v2 基本分數：5.0 (AV:N/AC:M/Au:N/C:N/I:N/A:P)：緩衝區錯誤 (CWE-119)

遠端主機受到 GLSA-201206-15 中所述的弱點影響 (libpng：多個弱點)

在 libpng 中發現多個弱點：
pngwutil.c 中的「embedded_profile_len()」函式未檢查負值，進而導致記憶體洩漏 (CVE-2009-5063)。
 pngerror.c 中的「png_format_buffer()」函式包含一個差一錯誤 (CVE-2011-2501)。
 pngrtran.c 中的「png_rgb_to_gray()」函式包含一個整數溢位錯誤 (CVE-2011-2690)。
 pngerror.c 中的「png_err()」函式包含一個 NULL 指標解除參照錯誤 (CVE-2011-2691)。
 pngrutil.c 中的「png_handle_sCAL()」函式未正確處理格式錯誤的 sCAL 區塊 (CVE-2011-2692)。
 pngrutil.c 中的「png_decompress_chunk()」函式包含一個整數溢位錯誤 (CVE-2011-3026)。
 pngrutil.c 中的「png_inflate()」函式包含一個超出邊界錯誤 (CVE-2011-3045)。
 pngset.c 中的「png_set_text_2()」函式包含一個錯誤，其可導致記憶體損毀 (CVE-2011-3048)。
 pngerror.c 中的「png_formatted_warning()」函式包含一個差一錯誤 (CVE-2011-3464)。
 影響：

攻擊者可惡意利用這些弱點，以執行有弱點程式的使用者之權限執行任意程式碼 (可為 root 使用者)，或是造成與程式庫連結的程式損毀。
 因應措施：

目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
75913	openSUSE 安全性更新：libpng14 (libpng14-4949)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
57998	Ubuntu 8.04 LTS / 10.04 LTS / 10.10 / 11.04 / 11.10：libpng 弱點 (USN-1367-1)	Nessus	Ubuntu Local Security Checks	2012/2/17	2019/9/19	high
75603	openSUSE 安全性更新：libpng12 (libpng12-4947)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
75911	openSUSE 安全性更新：libpng12 (libpng12-4947)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
55895	SuSE9 安全性更新：libpng (YOU 修補程式編號 12815)	Nessus	SuSE Local Security Checks	2011/8/18	2021/1/14	high
57218	SuSE 10 安全性更新：libpng (ZYPP 修補程式編號 7670)	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	high
75604	openSUSE 安全性更新：libpng14 (libpng14-4949)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
55896	SuSE 11.1 安全性更新：libpng (SAT 修補程式編號 4948)	Nessus	SuSE Local Security Checks	2011/8/18	2021/1/19	high
55897	SuSE 10 安全性更新：libpng (ZYPP 修補程式編號 7669)	Nessus	SuSE Local Security Checks	2011/8/18	2021/1/19	high
59668	GLSA-201206-15 : libpng：多個弱點	Nessus	Gentoo Local Security Checks	2012/6/25	2021/1/6	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high