遠端 Ubuntu 16.04 ESM / 18.04 ESM 主機上安裝的多個套件受到 USN-5681-1 公告中提及的多個弱點影響。

  - 在 3.6.2 及更低版本的 gThumb 中發現一個問題。dlg-contact-sheet.c 的 add_themes_from_dir 方法中有一個雙重釋放弱點，這是由於兩個連續的 g_free 呼叫所導致，每個呼叫都會釋放相同的緩衝區。(CVE-2018-18718)

  - 在 GNOME gThumb 3.8.3 之前版本和 Linux Mint Pix 2.4.5 之前版本中，extensions/cairo_io/cairo-image-surface-jpeg.c 的 _cairo_image_surface_create_from_jpeg() 中存在堆積型緩衝區溢位弱點，允許攻擊者透過特別建構的 JPEG 檔案造成當機並可能執行任意程式碼。(CVE-2019-20326)

  - 3.10.1 版之前的 GNOME gThumb 允許透過格式錯誤的 JPEG 影像造成應用程式損毀。(CVE-2020-36427)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 ESM / 18.04 ESM：gThumb 弱點 (USN-5681-1)

high Nessus Plugin ID 183105

版本 1.0