libwmf 容易受到兩個因處理特製 WMF 檔案時，發生無效讀取作業而導致的拒絕服務弱點影響。

CVE-2015-4695

libwmf 中有一個堆積緩衝區過度讀取問題

CVE-2015-4696

在 wmf2gd/wmf2eps 中的 free() 執行後讀取

針對 squeeze 發行版本，這些問題已在 libwmf 0.2.8.4-6.2+deb6u2 版中修正。建議您升級 libwmf 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-257-1：libwmf 安全性更新

medium Nessus Plugin ID 84435

找不到變更記錄