遠端 Ubuntu 18.04 LTS 主機上安裝的套件受到 USN-4039-1 公告中所提及的多個弱點影響。

  - 在 CImg v.220 中發現一個問題。載入特製的 bmp 影像時，會發生 DoS，進而觸發 CImg.h 中 load_bmp 的配置失敗。(CVE-2018-7587)

  - 在 CImg v.220 中發現一個問題。在 CImg.h 中載入特製的 bmp 影像時，load_bmp 發生堆積型緩衝區過度讀取情形。(CVE-2018-7588)

  - 在 CImg v.220 中發現一個問題。在 CImg.h 中載入特製的 bmp 影像時，load_bmp 發生雙重釋放情形。 (CVE-2018-7589)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 18.04 LTS：CImg 弱點 (USN-4039-1)

high Nessus Plugin ID 183600

版本 1.0