Debian DLA-3305-1：libstb - LTS 安全性更新

high Nessus Plugin ID 170983

語系：

概要

遠端 Debian 主機上缺少一個或多個安全性更新。

說明

遠端 Debian 10 主機上安裝的多個套件受到 dla-3305 公告中提及的多個弱點影響。

- stb stb_image.h 2.19 版在 catimg、Emscripten 和其他產品中使用時，在 stbi__out_gif_code 函式中有堆積型緩衝區溢位。(CVE-2018-16981)

- 截至 2019-03-04 版，stb_vorbis 的 start_decoder 函式有一個堆積緩衝區溢位問題，允許攻擊者透過開啟特製的 Ogg Vorbis 檔案造成拒絕服務或執行任意程式碼。
(CVE-2019-13217)

- 截至 2019-03-04 版，stb_vorbis 的 predict_point 函式有一個除以零問題，允許攻擊者透過開啟特製的 Ogg Vorbis 檔案造成拒絕服務。(CVE-2019-13218)

- 截至 2019-03-04 版，stb_vorbis 的 get_window 函式有一個 NULL 指標解除參照問題，允許攻擊者透過開啟特製的 Ogg Vorbis 檔案造成拒絕服務。(CVE-2019-13219)

- 截至 2019-03-04 版，stb_vorbis 的 start_decoder 函式有一個使用未初始化的堆疊變數問題，允許攻擊者透過開啟特製的 Ogg Vorbis 檔案造成拒絕服務或洩露敏感資訊。(CVE-2019-13220)

- 截至 2019-03-04 版，stb_vorbis 的 compute_codewords 函式有一個堆疊緩衝區溢位問題，允許攻擊者透過開啟特製的 Ogg Vorbis 檔案造成拒絕服務或執行任意程式碼。
(CVE-2019-13221)

- 截至 2019-03-04 版，stb_vorbis 的 draw_line 函式有一個全局緩衝區的超出邊界讀取問題，允許攻擊者透過開啟特製的 Ogg Vorbis 檔案造成拒絕服務或洩露敏感資訊。(CVE-2019-13222)

- 截至 2019-03-04 版，stb_vorbis 的 lookup1_values 函式有一個可存取的宣告問題，允許攻擊者透過開啟特製的 Ogg Vorbis 檔案造成拒絕服務。(CVE-2019-13223)

- 在 stb 2.26 版的 stb_image.h 中，stbi__extend_receive 函式中存在透過特製的 JPEG 檔案的緩衝區溢位弱點。(CVE-2021-28021)

- stb_image.h 2.27 版在 stbi__jpeg_load 中有堆積型緩衝區，從而導致資訊洩漏或拒絕服務。(CVE-2021-37789)

- 在 stb stb_image.h 1.33 至 2.27 版中發現一個問題。HDR 載入器將截斷的檔案結尾 RLE 掃描行剖析為無限執行的零長度序列。攻擊者可能透過提交特製的 HDR 檔案，在使用 stb_image 的應用程式中造成拒絕服務。(CVE-2021-42715)

- 據發現，stb_image.h v2.27 包含一個透過 stbi__jpeg_decode_block_prog_dc 函式的整數溢位。此弱點讓攻擊者可以透過不明向量造成拒絕服務 (DoS)。(CVE-2022-28041)

- 據發現，stb_image.h v2.27 包含一個透過 stbi__jpeg_huff_decode 函式的堆積型釋放後使用。(CVE-2022-28042)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。