遠端 Debian 9 主機上安裝的一個套件受 dla-2911 公告中提及的多個弱點影響。

  - 在 apng2gif 1.7 中發現一個問題。存有一個會導致堆積型緩衝區過度讀取的整數溢位問題，這與 load_apng 函式和 imagesize 變數有關。(CVE-2017-6960)

  - 在 apng2gif 1.7 中發現一個問題。透過不當清理使用者輸入配置大量記憶體，進而導致當機。這與 read_chunk 函式使用 PNG 檔案內的 pChunk->size 值來決定要配置的記憶體量有關。(CVE-2017-6961)

  - 在 apng2gif 1.7 中發現一個問題。存在導致堆積型緩衝區溢位的 HandleCursorShape() 整數溢位弱點。這與進行未經檢查的 12 相加的 read_chunk 函式有關。(CVE-2017-6962)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Debian DLA-2911-1：apng2gif - LTS 安全性更新

high Nessus Plugin ID 157397

找不到變更記錄