遠端 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS 主機上安裝的一個套件受到 USN-6182-1 公告中提及的多個弱點影響。

  - 在 pngcheck-2.4.0 的 check_chunk_name() 函式中發現一個缺陷。若攻擊者能夠傳遞將由 pngcheck 處理的惡意檔案，便有可能引致暫時拒絕服務，從而對應用程式可用性造成較低風險。(CVE-2020-27818)

  - 透過特製的 png 檔案，在 pngcheck-2.4.0 (5 個修補程式) 的 pngcheck 函式中發現一個全域緩衝區溢位問題。(CVE-2020-35511)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS：pngcheck 弱點 (USN-6182-1)

high Nessus Plugin ID 177471

版本 1.0