(Note CVE-2016-4347 is a duplicate of CVE-2015-7558)

Two DoS in librsvg 2.40.2 parsing SVGs with circular definitions were found (they will produce stack exhaustion) by Gustavo Grieco.

The version in wheezy (2.36.1-2+deb7u1) is also vulnerable.

For Debian 7 'Wheezy', these problems have been fixed in version 2.36.1-2+deb7u2.

We recommend that you upgrade your librsvg packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

（注：CVE-2016-4347 は、CVE-2015-7558 の複製です）

Gustavo Grieco 氏が librsvg 2.40.2 の中の循環定義のある SVG の解析による 2 つの DoS （スタック枯渇）を発見しました。

wheezy（2.36.1-2+deb7u1）のバージョンも脆弱です。

Debian 7「Wheezy」では、これらの問題はバージョン 2.36.1-2+deb7u2 で修正されました。

librsvg パッケージをアップグレードすることを推奨します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

（请注意，CVE-2016-4347 与 CVE-2015-7558 重复）

Gustavo Grieco 发现，librsvg 2.40.2 解析具有循环定义的 SVG 时（其会造成堆栈耗尽），出现两个 DoS。

wheezy (2.36.1-2+deb7u1) 中的版本也会受漏洞影响。

对于 Debian 7“Wheezy”，这些问题已在 2.36.1-2+deb7u2 版本中修复。

建议您升级 librsvg 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Gustavo Grieco discovered several flaws in the way librsvg, a SAX-based renderer library for SVG files, parses SVG files with circular definitions. A remote attacker can take advantage of these flaws to cause an application using the librsvg library to crash.

This librsvg update to version 2.40.15 fixes the following issues :

Security issues fixed :

  - CVE-2016-4348: DoS parsing SVGs with circular     definitions _rsvg_css_normalize_font_size() function     (boo#977986)

Bugs fixed :

  - Actually scale the image if required, regression fix     from upstream git (bgo#760262).

  - Fixed bgo#759084: Don't crash when filters don't     actually exist.

  - Updated our autogen.sh to use modern autotools.

  - Fixed bgo#761728: Memory leak in the     PrimitiveComponentTransfer filter.

  - Added basic support for the 'baseline-shift' attribute     in text objects (bgo#340047).

  - Fixed some duplicate logic when rendering paths     (bgo#749415).

  - Rewrote the markers engine (bgo#685906, bgo#760180).

  - Refactoring of the test harness to use Glib's gtest     infrastructure, instead of using home-grown machinery.
    Tests can simply be put as SVG files in the     tests/subdirectories; it is not necessary to list them     explicitly in some text file.

  - Gzipped SVGs now work if read from streams.

  - References to objects/filters/URIs/etc. are now handled     lazily. Also, there is a general-purpose cycle detector     so malformed SVGs don't cause infinite loops.

  - Removed parsing of Adobe blend modes; they were not     implemented, anyway.

  - Add project files for building on Visual Studio     (bgo#753555).

  - Added an '--export-id' option to rsvg-convert(1). This     lets you select a single object to export, for example,     to pick out a group from a multi-part drawing. Note that     this is mostly useful for PNG output right now; for SVG     output we don't preserve many attributes which could be     useful in the extracted version. Doing this properly     requires an internal 'output to SVG' backend instead of     just telling Cairo to render to SVG.

(請注意，CVE-2016-4347 與 CVE-2015-7558 重複)

Gustavo Grieco 發現，librsvg 2.40.2 剖析具有循環定義的 SVG 時 (其會造成堆疊耗盡)，出現兩個 DoS 情形。

wheezy (2.36.1-2+deb7u1) 中的版本也會受弱點影響。

針對 Debian 7「Wheezy」，這些問題已在 2.36.1-2+deb7u2 版本中修正。

建議您升級 librsvg 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

The remote Redhat Enterprise Linux 6 host has one or more packages installed that are affected by multiple vulnerabilities that have been acknowledged by the vendor but will not be patched.

  - librsvg: SIGFPE is raised in box_blur_line function of rsvg-filter.c (CVE-2017-11464)

  - The _rsvg_node_poly_build_path function in rsvg-shapes.c in librsvg before 2.40.7 allows context-dependent     attackers to cause a denial of service (out-of-bounds heap read) via an odd number of elements in a     coordinate pair in an SVG document. (CVE-2015-7557)

  - librsvg before 2.40.12 allows context-dependent attackers to cause a denial of service (infinite loop,     stack consumption, and application crash) via cyclic references in an SVG document. (CVE-2015-7558)

Note that Nessus has not tested for these issues but has instead relied on the package manager's report that the package is installed.

Gustavo Grieco 氏は、SVG ファイル用の SAX ベースのレンダラーライブラリである librsvg が循環定義で SVG ファイルを解析する方法に、いくつかの欠陥があることを発見しました。リモートの攻撃者が、これらの欠陥を利用して、librsvg ライブラリを使用しているアプリケーションをクラッシュさせる可能性があります。

バージョン 2.40.15 へのこの librsvg の更新では、次の問題を修正しています：

修正されたセキュリティの課題：

- CVE-2016-4348：_rsvg_css_normalize_font_size() 関数の循環定義による SVG 解析の DoS（boo#977986）

修正されたバグ：

- 必要に応じてイメージを実際にスケールさせます。上流 git からの回帰修正（bgo#760262）。

- bgo#759084 を修正しました：フィルターが実際には存在しない際にクラッシュしません。

- 現代的な自動ツールを使用するために autogen.sh を更新しました。

- bgo#761728（PrimitiveComponentTransfer フィルター内のメモリリーク）を修正しました。

- テキストオブジェクト内の「baseline-shift」属性への基本サポートを追加しました（bgo#340047）。

- パスをレンダリングする際の一部の重複ロジックを修正しました（bgo#749415）。

- マーカーエンジンを書き直しました（bgo#685906、bgo#760180）。

- このテストのリファクタリングにより、内製機構を使用する代わりに、Glib の gtest インフラストラクチャが使用されます。
 テストは、単に tests/subdirectories に SVG ファイルとして配置されるので、何らかのテキストファイルに明示的に一覧する必要はありません。

- 今ではストリームからの読み取りがある場合に、Gzipp された SVG が機能します。

- オブジェクト/フィルター/URI/などへの参照は今では緩く処理されています。また、汎用サイクル検出器があるために、無効な形式の SVG で無限ループが起こることはありません。

- Adobe のブレンドモードからの解析を削除しました。ともあれそれらは実装されていませんでした。

- Visual Studio でのビルドのためにプロジェクトファイルを追加します（bgo#753555）。

- rsvg-convert(1) に「--export-id」オプションを追加しました。これで、たとえば、マルチパート描画からグループを取り出すために、エクスポートする単一オブジェクトを選択できます。ただし、これは、今のところ PNG 出力で最も役に立ちます。SVG 出力では、抽出されたバージョンで役に立つはずの多くの属性を保存していません。これを正しく実施するには、SVG にレンダリングするように Cairo に告げるだけでなく、内部の「SVG への出力」バックエンドが必要です。

The remote Redhat Enterprise Linux 5 host has one or more packages installed that are affected by multiple vulnerabilities that have been acknowledged by the vendor but will not be patched.

  - librsvg: SIGFPE is raised in box_blur_line function of rsvg-filter.c (CVE-2017-11464)

  - The _rsvg_node_poly_build_path function in rsvg-shapes.c in librsvg before 2.40.7 allows context-dependent     attackers to cause a denial of service (out-of-bounds heap read) via an odd number of elements in a     coordinate pair in an SVG document. (CVE-2015-7557)

  - librsvg before 2.40.12 allows context-dependent attackers to cause a denial of service (infinite loop,     stack consumption, and application crash) via cyclic references in an SVG document. (CVE-2015-7558)

Note that Nessus has not tested for these issues but has instead relied on the package manager's report that the package is installed.

The remote Redhat Enterprise Linux 7 host has one or more packages installed that are affected by multiple vulnerabilities that have been acknowledged by the vendor but will not be patched.

  - chromium-browser: Buffer overflow in Skia (CVE-2014-7904)

  - librsvg: SIGFPE is raised in box_blur_line function of rsvg-filter.c (CVE-2017-11464)

  - The _rsvg_node_poly_build_path function in rsvg-shapes.c in librsvg before 2.40.7 allows context-dependent     attackers to cause a denial of service (out-of-bounds heap read) via an odd number of elements in a     coordinate pair in an SVG document. (CVE-2015-7557)

Note that Nessus has not tested for these issues but has instead relied on the package manager's report that the package is installed.

According to the version of the librsvg2 packages installed, the EulerOS installation on the remote host is affected by the following vulnerability :

  - The _rsvg_css_normalize_font_size function in librsvg     2.40.2 allows context-dependent attackers to cause a     denial of service (stack consumption and application     crash) via circular definitions in an SVG     document.(CVE-2016-4348)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Gustavo Grieco 發現，適用於 SVG 檔案的 SAX 型轉譯器程式庫 librsvg 剖析具有循環定義的 SVG 檔案時，所使用的方式有數個瑕疵。遠端攻擊者可能利用這些瑕疵，造成使用 librsvg 程式庫的應用程式損毀。

此 2.40.15 版的 librsvg 更新可修正下列問題：

修正的安全性問題：

- CVE-2016-4348：剖析含有循環定義 _rsvg_css_normalize_font_size() 函式的 SVG 時發生 DoS (boo#977986)

修正的錯誤：

- 必要時實際縮放影像，來自上游 git 的迴歸修正 (bgo#760262)。

- 修正 bgo#759084：篩選器實際上不存在時不當機。

- 更新 autogen.sh 以使用新的 autotools。

- 修正 bgo#761728：PrimitiveComponentTransfer 篩選器中發生記憶體洩漏問題。

- 新增對文字物件中「baseline-shift」屬性的基本支援 (bgo#340047)。

- 修正轉譯路徑時發生的一些重複登入問題 (bgo#749415)。

- 重新寫入標記引擎 (bgo#685906、bgo#760180)。

- 重構測試強度以使用 Glib 的 gtest 基礎結構，而非使用本土機械。
 測試時可以只將 SVG 檔案放置在 tests/subdirectories 中；沒有必要在文字檔中明確列出檔案。

- 現在從資料流讀取時 Gzipped SVG 可正常運作。

- objects/filters/URIs/etc. 的參照現在以消極方式處理。此外，還有一個通用週期偵測器，所以格式錯誤的 SVG 不會造成無限迴圈。

- 移除 Adobe 混合模式的剖析；反正這些模式尚未實作。

- 針對 Visual Studio 的構建新增專案檔案 (bgo#753555)。

- 為 rsvg-convert(1) 新增「--export-id」選項。此選項可用來選取要匯出的單一物件，例如從多部分繪圖中挑出一個群組。請注意，目前此選項主要對於 PNG 輸出有效；針對 SVG 輸出，尚未保留很多在該擷取版本中有用處的屬性。若要正確執行此作業，需要一個內部「輸出至 SVG」後端，而非只是命令 Cairo 轉譯為 SVG。

Gustavo Grieco 发现，适用于 SVG 文件的基于 SAX 的渲染器库 librsvg 解析具有循环定义的 SVG 文件时使用的方式有多个缺陷。远程攻击者可利用这些缺陷，造成使用 librsvg 库的应用程序崩溃。

此 librsvg 2.40.15 的更新修复了以下问题：

修复的安全问题：

- CVE-2016-4348：解析含有循环定义 _rsvg_css_normalize_font_size() 函数的 SVG 时发生 DoS (boo#977986)

修复的缺陷：

- 必要时实际缩放图像，来自上游 git 的回归补丁 (bgo#760262)。

- 修复了 bgo#759084：筛选器实际上不存在时不崩溃。

- 更新了 autogen.sh 以使用新的 autotools。

- 修复了 bgo#761728：PrimitiveComponentTransfer 筛选器中的内存泄漏。

- 添加了对文本对象中“baseline-shift”属性的基本支持 (bgo#340047)。

- 修复了渲染路径时发生的一些重复逻辑 (bgo#749415)。

- 重新写入了标记引擎（bgo#685906、bgo#760180）。

- 重构测试强度以使用 Glib 的 gtest 基础设施，而非使用本土机械。
 可将测试文件简单作为 SVG 文件放置在 tests/subdirectories 中；没有必要在某些文本文件中明确列出文件。

- 现在从数据流读取时 Gzipped SVG 可正常工作。

- objects/filters/URIs/etc. 的引用现被延迟处理。此外，还有一个通用周期检测器，所以畸形的 SVG 不会造成无限循环。

- 删除了 Adobe 混合模式的解析；反正这些模式尚未实现。

- 针对 Visual Studio 的构建添加项目文件 (bgo#753555)。

- 向 rsvg-convert(1) 添加了“--export-id”选项。此选项可用来选择要导出的单一对象，例如从多部分绘图中挑出一个群组。请注意，目前此选项主要对于 PNG 输出有效；针对 SVG 输出，尚未保留很多在该提取版本中有用处的属性。若要正确执行此操作，需要一个内部“输出到 SVG”后端，而非只是命令 Cairo 渲染为 SVG。

ID	名稱	產品	系列	已發布	已更新	嚴重性
91197	Debian DLA-477-1 : librsvg security update	Nessus	Debian Local Security Checks	2016/5/18	2021/1/11	high
91197	Debian DLA-477-1：librsvg セキュリティ更新	Nessus	Debian Local Security Checks	2016/5/18	2021/1/11	high
91197	Debian DLA-477-1：librsvg 安全更新	Nessus	Debian Local Security Checks	2016/5/18	2021/1/11	high
91266	Debian DSA-3584-1 : librsvg - security update	Nessus	Debian Local Security Checks	2016/5/20	2021/1/11	high
91278	openSUSE Security Update : librsvg (openSUSE-2016-608)	Nessus	SuSE Local Security Checks	2016/5/20	2021/1/19	high
91197	Debian DLA-477-1：librsvg 安全性更新	Nessus	Debian Local Security Checks	2016/5/18	2021/1/11	high
199942	RHEL 6 : librsvg2 (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/6/3	high
91266	Debian DSA-3584-1：librsvg - セキュリティ更新	Nessus	Debian Local Security Checks	2016/5/20	2021/1/11	high
91278	openSUSE セキュリティ更新：librsvg（openSUSE-2016-608）	Nessus	SuSE Local Security Checks	2016/5/20	2021/1/19	high
199991	RHEL 5 : librsvg2 (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/6/3	high
200022	RHEL 7 : librsvg2 (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/6/3	high
102223	EulerOS 2.0 SP1 : librsvg2 (EulerOS-SA-2017-1136)	Nessus	Huawei Local Security Checks	2017/8/8	2021/1/6	high
102224	EulerOS 2.0 SP2 : librsvg2 (EulerOS-SA-2017-1137)	Nessus	Huawei Local Security Checks	2017/8/8	2021/1/6	high
91266	Debian DSA-3584-1：librsvg - 安全性更新	Nessus	Debian Local Security Checks	2016/5/20	2021/1/11	high
91278	openSUSE 安全性更新：librsvg (openSUSE-2016-608)	Nessus	SuSE Local Security Checks	2016/5/20	2021/1/19	high
91266	Debian DSA-3584-1：librsvg - 安全更新	Nessus	Debian Local Security Checks	2016/5/20	2021/1/11	high
91278	openSUSE 安全更新：librsvg (openSUSE-2016-608)	Nessus	SuSE Local Security Checks	2016/5/20	2021/1/19	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high