遠端 Ubuntu 16.04 ESM 主機上安裝的一個套件受到 USN-4803-1 公告中提及的多個弱點影響。

  - Gifsicle gifview 1.89 和更舊版本容易受到 read_gif 函式中的釋放後使用弱點影響，進而可能導致程式碼執行 (CVE-2017-1000421)

  - 在 gifsicle 1.90 中，gifread.c 的 read_gif 函式有重複釋放錯誤，允許遠端攻擊者透過惡意的特製檔案，造成拒絕服務攻擊或其他不明影響，因為 last_name 處理不當，此弱點不同於 CVE-2017-1000421。(CVE-2017-18120)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 ESM：Gifsicle 弱點 (USN-4803-1)

critical Nessus Plugin ID 183692

版本 1.0