Debian dla-4493libstb-dev - 安全性更新

high Nessus Plugin ID 300133

語言:

概要

遠端 Debian 主機上缺少一個或多個安全性更新。

說明

遠端 Debian 11 主機已安裝受到多個弱點影響的套件如 dla-4493 公告中所提及。

- ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4493-1 [email protected] https://www.debian.org/lts/security/Abhijith PA 2026 年 2 月 26 日 https://wiki.debian.org/LTS
- -------------------------------------------------------------------------

套件 libstb 版本 0.0~git20200713.b42009b+ds-1+deb11u1 CVE ID CVE-2021-28021 CVE-2021-37789 CVE-2021-42715 CVE-2022-28041 CVE-2022-28042

在適用於 C/C++ 的單一檔案影像與音訊處理程式庫 libstb 中發現數個弱點。

CVE-2021-28021

stb_image.h 的 stbi__extend_receive 函式中存在緩衝區溢位弱點。可透過特製的 JPEG 檔案惡意利用此弱點。

CVE-2021-37789

stbi__jpeg_load 中發生堆積型緩衝區溢位進而導致資訊洩漏或拒絕服務。

CVE-2021-42715

HDR 載入器將截斷的檔案結尾 RLE 掃描行剖析為無限執行的零長度序列。攻擊者可能已透過提交特製的 HDR 檔案在使用 stb_image 的應用程式中造成拒絕服務。

CVE-2022-28041

透過 stbi__jpeg_decode_block_prog_dc 函式發生的整數溢位。此弱點允許攻擊者透過不明向量造成拒絕服務 (DoS)。

CVE-2022-28042

透過 stbi__jpeg_huff_decode 函式發生的堆積型釋放後使用。

針對 Debian 11 Bullseye這些問題已在版 0.0中修正。~git20200713.b42009b+ds-1+deb11u1。

建議您升級 libstb 套件。

如需 libstb 的詳細安全性狀態請參閱其安全追踪頁面
https://security-tracker.debian.org/tracker/libstb

有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。