遠端 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS / 23.04 / 23.10 主機上安裝的多個套件受到 USN-6586-1 公告中提及的多個弱點影響。

  - 當 FreeImage 3.18.0 讀取 tiff 檔案時，系統會將該檔案傳送給 PluginTIFF.cpp 檔案的 Load 函式，但若發生 memcpy，未考慮目的地位址和復制資料的大小，則會導致堆積溢位。(CVE-2019-12211)

  - 當 FreeImage 3.18.0 讀取特殊的 TIFF 檔案時，PluginTIFF.cpp 中的 TIFFReadDirectory 函式會一律傳回 1，從而導致堆疊耗盡。(CVE-2019-12213)

  - 在 FreeImage 3.18.0 中，PluginBMP.cpp 的 LoadPixelDataRLE8 函式存在緩衝區溢位弱點，遠端攻擊者可以透過特製的影像檔案來執行任意程式碼並造成其他影響。(CVE-2020-21427)

  - 在 FreeImage 3.18.0 中，PluginDDS.cpp 的 LoadRGB 函式存在緩衝區溢位弱點，遠端攻擊者可以透過特製的影像檔案來執行任意程式碼並造成其他影響。(CVE-2020-21428)

  - FreeImage Library 3.19.0 (r1828) 中的 FreeImage_Load 函式存在緩衝區溢位弱點，攻擊者可以透過特製的 PFM 檔案來造成拒絕服務。(CVE-2020-22524)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS / 23.04 / 23.10 : FreeImage 弱點 (USN-6586-1)

high Nessus Plugin ID 189086

版本 1.0