在影像處理程式庫 leptonlib 中發現多種不同的缺陷。CVE-2018-7186 Leptonica 未限制提供給 fscanf 或 sscanf 的 %s 格式引數中的字元數目，遠端攻擊者有可能藉此透過長字串，造成拒絕服務 (堆疊型緩衝區溢位) 或可能有其他不明影響。CVE-2018-7440 攻擊者可利用 gplotMakeOutput 函式，透過在 gplot rootname 引數中的 $(命令) 方式來插入命令。此問題之所以存在，是因為 CVE-2018-3836 的修正不完整。針對 Debian 7「Wheezy」，這些問題已在 1.69-3.1+deb7u2 版本中修正。建議您升級 leptonlib 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-1302-1：leptonlib 安全性更新

critical Nessus Plugin ID 107152

找不到變更記錄