簡介 CVE-2017-5208 Choongwoo Han 報告[0] icoutils 的 wrestool 存在一個損毀弱點。例如，在 KDE 的中繼資料剖析中會使用到命令行工具。CVE-2017-5331 發現 CVE-2017-5208 的修正不足，還需要進一步修正。CVE-2017-5332 但是據我所見，即使偏移大小識別的記憶體區塊沒有完全落在記憶體的 total_size 中，仍是有些引數組合會讓測試成功。CVE-2017-5333 64 位元系統上的記憶體檢查不夠嚴格。針對 Debian 7「Wheezy」，這些問題已在 0.29.1-5deb7u1 版本中修正。建議您升級 icoutils 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-789-1：icoutils 安全性更新

high Nessus Plugin ID 96570

版本 3.8