This update for pngcrush fixes the following issues :

  - CVE-2015-7700: Fix for a double-free vulnerability in     the sPLT chunk structure and png.c (boo#1056770)

このpngcrushの更新では、以下の問題を修正します：

  - CVE-2015-7700：sPLTチャンク構造およびpng.cにおける二重解放の脆弱性を修正します（boo#1056770）

リモートの Ubuntu 16.04 ESM ホストには、USN-5236-1のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 1.7.87 より前の pngcrush の sPLT チャンク構造および png.c の二重解放の脆弱性のために、攻撃者が不明なベクトルを介して詳細不明な影響を与える可能性があります。(CVE-2015-7700)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

sPLT チャンクの pngcrush の処理で、二重解放のバグが発見されました。悪意のある PNG が pngcrush プロセスをクラッシュする可能性があります。
(CVE-2015-7700)

The remote Redhat Enterprise Linux 7 host has one or more packages installed that are affected by a vulnerability that has been acknowledged by the vendor but will not be patched.

  - pngcrush: double-free in sPLT and png.c file (CVE-2015-7700)

Note that Nessus has not tested for this issue but has instead relied on the package manager's report that the package is installed.

The remote Ubuntu 16.04 ESM host has a package installed that is affected by a vulnerability as referenced in the USN-5236-1 advisory.

  - Double-free vulnerability in the sPLT chunk structure and png.c in pngcrush before 1.7.87 allows attackers     to have unspecified impact via unknown vectors. (CVE-2015-7700)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

A double-free bug was discovered in pngcrush's handling of the sPLT chunk. A malicious PNG could crash the pngcrush process.
(CVE-2015-7700)

遠端 Ubuntu 16.04 ESM 主機上安裝的套件受到 USN-5236-1 公告中所提及的一個弱點影響。

  - 在 pngcrush 1.7.87 中，sPLT 區塊結構和 png.c 中的重複釋放弱點允許攻擊者透過未知向量造成不明影響。(CVE-2015-7700)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 pngcrush 處理 sPLT 區塊時發現一個重複釋放錯誤。惡意 PNG 可損毀 pngcrush 處理程序。
(CVE-2015-7700)

远程 Ubuntu 16.04 ESM 主机上安装的程序包受到 USN-5236-1 公告中提及的一个漏洞影响。

  - 1.7.87 之前的 sPLT 块结构和 pngcrush 中的 png.c 中的双重释放漏洞允许攻击者通过未知向量产生未知影响。(CVE-2015-7700)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

在 pngcrush 处理 sPLT 区块时发现一个双重释放缺陷。恶意 PNG 可使 pngcrush 进程崩溃。
(CVE-2015-7700)

ID	名稱	產品	系列	已發布	已更新	嚴重性
106070	openSUSE Security Update : pngcrush (openSUSE-2018-43)	Nessus	SuSE Local Security Checks	2018/1/16	2021/1/19	critical
106070	openSUSEセキュリティ更新プログラム：pngcrush（openSUSE-2018-43）	Nessus	SuSE Local Security Checks	2018/1/16	2021/1/19	critical
183576	Ubuntu 16.04 ESM: pngcrush の脆弱性 (USN-5236-1)	Nessus	Ubuntu Local Security Checks	2023/10/20	2023/10/20	critical
88658	Amazon Linux AMI：pngcrush (ALAS-2016-646)	Nessus	Amazon Linux Local Security Checks	2016/2/10	2018/4/18	critical
198916	RHEL 7 : pngcrush (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/6/3	critical
183576	Ubuntu 16.04 ESM : pngcrush vulnerability (USN-5236-1)	Nessus	Ubuntu Local Security Checks	2023/10/20	2023/10/20	critical
88658	Amazon Linux AMI : pngcrush (ALAS-2016-646)	Nessus	Amazon Linux Local Security Checks	2016/2/10	2018/4/18	critical
183576	Ubuntu 16.04 ESM：pngcrush 弱點 (USN-5236-1)	Nessus	Ubuntu Local Security Checks	2023/10/20	2023/10/20	critical
88658	Amazon Linux AMI：pngcrush (ALAS-2016-646)	Nessus	Amazon Linux Local Security Checks	2016/2/10	2018/4/18	critical
183576	Ubuntu 16.04 ESM：pngcrush 漏洞 (USN-5236-1)	Nessus	Ubuntu Local Security Checks	2023/10/20	2023/10/20	critical
88658	Amazon Linux AMI：pngcrush (ALAS-2016-646)	Nessus	Amazon Linux Local Security Checks	2016/2/10	2018/4/18	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical