Ibrahim El-Sayed 發現 Little CMS 未正確處理某些檔案。攻擊者可能利用此問題造成拒絕服務。(CVE-2016-10165)

Quang Nguyen 發現 Little CMS 未正確處理某些檔案。攻擊者可能利用此問題執行任意程式碼。(CVE-2018-16435)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-202105-18 中所述的弱點影響 (LittleCMS：使用者協助的任意程式碼執行)

    據發現，LittleCMS (即 Little Color Management System) 在 cmscgats.c 的 AllocateDataSet 函式中有一個整數溢位問題。
  影響：

    遠端攻擊者可引誘使用者或自動化系統開啟包含惡意顏色資料的特製檔案，並可能藉此以處理程序的權限來執行任意程式碼，或導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

Quang Nguyen 發現，Little CMS 2 色彩管理程式庫中存在一個整數溢位，若處理格式錯誤的 IT8 校正檔案，可能導致拒絕服務且可能執行任意程式碼。

現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的 chromium-browser 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Chromium 是由 WebKit (Blink) 支援的開放原始碼網頁瀏覽器。此更新會將 Chromium 升級至 70.0.3538.67 版。安全性修正：* chromium-browser：AppCache 中的沙箱逸出 (CVE-2018-17462) * chromium-browser：V8 中的遠端程式碼執行 (CVE-2018-17463) * chromium-browser：Omnibox 中偽造的 URL (CVE-2018-17464) * chromium-browser：V8 中的釋放後使用 (CVE-2018-17465) * chromium-browser：Angle 中的記憶體損毀 (CVE-2018-17466) * lcms2：cmscgats.c 的 AllocateDataSet() 中的整數溢位導致堆積型緩衝區溢位 (CVE-2018-16435) * chromium-browser：Omnibox 中偽造的 URL (CVE-2018-17467) * chromium-browser：Blink 中的跨來源 URL 洩漏 (CVE-2018-17468) * chromium-browser：PDFium 中的堆積緩衝區溢位 (CVE-2018-17469) * chromium-browser：GPU 內部的記憶體損毀 (CVE-2018-17470) * chromium-browser: 全螢幕模式中的安全性 UI 閉塞 (CVE-2018-17471) * chromium-browser：Omnibox 中偽造的 URL (CVE-2018-17473) * chromium-browser：Blink 中的釋放後使用 (CVE-2018-17474) * chromium-browser：ServiceWorker 中的 update() 缺少限制 (CVE-2018-5179) * chromium-browser：Omnibox 中偽造的 URL (CVE-2018-17475) * chromium-browser：全螢幕模式中的安全性 UI 閉塞 (CVE-2018-17476) * chromium-browser：延伸模組中中發生 UI 偽造 (CVE-2018-17477) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

根據安裝的 lcms2 套件版本，遠端主機上的 EulerOS Virtualization for ARM 64 安裝會受到下列弱點影響：- Little CMS (亦即 Little Color Management System) 2.9 在 cmscgats.c 的 AllocateDataSet 函式中存在一個整數溢位，進而透過 cmsIT8LoadFromFile 的第二個引數中的特製檔案，在 SetData 函式中導致堆積型緩衝區溢位。(CVE-2018-16435) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，「Little CMS 2」 色彩管理程式庫中存在一個整數溢位弱點。特製的輸入檔案可導致堆積型緩衝區溢位。針對 Debian 8「Jessie」，此問題已於 lcms2 的 2.6-3+deb8u2 版本中修正。我們建議您升級 lcms2 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
117631	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：Little CMS 弱點 (USN-3770-1)	Nessus	Ubuntu Local Security Checks	2018/9/21	2024/8/27	high
156979	GLSA-202105-18：LittleCMS：使用者協助的任意程式碼執行	Nessus	Gentoo Local Security Checks	2022/1/24	2023/12/21	medium
112280	Debian DSA-4284-1：lcms2 - 安全性更新	Nessus	Debian Local Security Checks	2018/9/5	2024/8/12	medium
118373	RHEL 6：chromium-browser (RHSA-2018:3004)	Nessus	Red Hat Local Security Checks	2018/10/25	2024/4/27	critical
131507	EulerOS Virtualization for ARM 64 3.0.3.0：lcms2 (EulerOS-SA-2019-2342)	Nessus	Huawei Local Security Checks	2019/12/3	2024/4/8	medium
117350	Debian DLA-1496-1：lcms2 安全性更新	Nessus	Debian Local Security Checks	2018/9/7	2024/8/8	medium

偵測

搜尋 Plugin

high

medium

medium

critical

medium

medium