遠端 Debian 10 主機上安裝的多個套件受到 dla-3223 公告中提及的多個弱點影響。

  - GIFLIB (可能是 3.0.x版) 的 dgif_lib.c 中的 DGifDecompressLine 函式 (後期在 sam2p 0.49.4 版的 cgif.c 中發佈) 有一個堆積型緩衝區溢位漏洞，這是由於未檢查特定 Private->RunningCode - 2 陣列索引而引起的。攻擊者可利用此漏洞造成拒絕服務或其他潛在不明影響。
    (CVE-2018-11490)

  - 在 2019-02-16 之前的 GIFLIB 中，如果 ImageSize 資料結構的高度欄位等於零，則格式錯誤的 GIF 檔案會在 dgif_lib.c 的解碼器函式 DGifSlurp 中觸發除以零例外狀況。
    (CVE-2019-15133)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Debian DLA-3223-1：giflib - LTS 安全性更新

high Nessus Plugin ID 168399

版本 1.2