遠端 Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS 主機上安裝的一個套件受到 USN-5969-1 公告中提及的多個弱點影響。

  - 在 gif2apng 1.9 中發現一個問題。DecodeLZW 函式中有一個堆積型緩衝區溢位弱點。其允許攻擊者在緩衝區邊界之外寫入大量任意資料。(CVE-2021-45909)

  - 在 gif2apng 1.9 中發現一個問題。主函式中有一個堆積型緩衝區溢位弱點。
    其允許攻擊者在配置的緩衝區之外寫入資料。攻擊者可以控制寫入資料的部分位址、控制寫入的資料，以及 (在一定程度上) 控制寫入的資料量。(CVE-2021-45910)

  - 在 gif2apng 1.9 中發現一個問題。主函式中有一個堆積型緩衝區溢位弱點。其允許攻擊者在緩衝區邊界之外寫入 2 個位元組。(CVE-2021-45911)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS：gif2apng 弱點 (USN-5969-1)

high Nessus Plugin ID 173349

版本 1.0