在 imlib2 (一種影像操控程式庫) 中發現數個弱點。

- CVE-2011-5326 Kevin Ryde 發現，嘗試繪製 2x1 radi 橢圓會導致浮點例外狀況。

- CVE-2014-9771 據發現，一個整數溢位問題可導致無效的記憶體讀取和不合理的大量記憶體配置。

- CVE-2016-3993 Yuriy M. Kaminskiy 發現，使用未受信任來源的座標繪圖，可導致超出邊界記憶體讀取，進而可導致應用程式損毀。

- CVE-2016-3994 Jakub Wilk 發現，格式錯誤的影像可在 GIF 載入器中導致超出邊界讀取問題，其可導致應用程式損毀或資訊洩漏。

- CVE-2016-4024 Yuriy M. Kaminskiy 發現，一個整數溢位問題可導致堆積配置不足和超出邊界記憶體寫入。

此 1.4.9 版的 imlib2 更新可修正下列問題：

修正的安全性問題：

- CVE-2011-5326：繪製高度為 1 的橢圓時發生的除以 0 問題 (boo#974202)

- CVE-2014-9762：不具色彩對應之影像上的分割錯誤 (boo#963796)

- CVE-2014-9764：開啟特製輸入時的分割錯誤 (boo#963797)

- CVE-2014-9763：開啟影像時的除以零損毀 (boo#963800)

- CVE-2014-9771：_imlib_SaveImage 中
可遭惡意利用的整數溢位問題 (boo#974854)

- CVE-2016-3994：giflib 載入器中的 imlib2/evas 潛在 DOS (boo#973759)

- CVE-2016-3993：差 1 潛在 DOS (boo#973761)

- CVE-2016-4024：導致堆積配置不足的整數溢位 (boo#975703)

重定基底至新的上游僅限錯誤修正版本。新增參照錯誤的安全性修正。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

修正數個弱點的新上游更新。請參閱錯誤清單瞭解詳情。

----

重定基底至新的上游僅限錯誤修正版本。新增參照錯誤的安全性修正。

請注意，Tenable Network Security 已直接從 Fedora 更新系統網站擷取前置描述區塊。
Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Jakub Wilk 發現，Imlib2 的 GIF 載入器實作有超出邊界讀取問題。攻擊者可利用此問題造成拒絕服務 (應用程式損毀)，或可能取得敏感資訊。(CVE-2016-3994)

Yuriy M. Kaminskiy 發現處理 Imlib2 中的座標時有一個差一錯誤。攻擊者可利用此問題造成拒絕服務 (應用程式損毀)。(CVE-2016-3993)

Yuriy M. Kaminskiy 發現，處理大尺寸影像時，Imlib2 中存在整數溢位。攻擊者可利用此問題造成拒絕服務 (記憶體耗盡或應用程式損毀)。
(CVE-2014-9771、CVE-2016-4024)

Kevin Ryde 發現，Imlib2 中的橢圓繪圖程式碼繪製 2x1 橢圓時會嘗試除以零。攻擊者可利用此問題造成拒絕服務 (應用程式損毀)。
(CVE-2011-5326)

據發現，Imlib2 未正確處理不具色彩對應的 GIF 影像。攻擊者可利用此問題造成拒絕服務 (應用程式損毀)。此問題僅影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-9762)

據發現，Imlib2 未正確處理部分 PNM 影像，進而導致除以零問題。攻擊者可利用此問題造成拒絕服務 (應用程式損毀)。此問題僅影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-9763)

據發現，載入部分 GIF 影像時，Imlib2 未正確處理發生錯誤的情形。攻擊者可利用此問題造成拒絕服務 (應用程式損毀)。此問題僅影響了 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-9764)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
90687	Debian DSA-3555-1：imlib2 - 安全性更新	Nessus	Debian Local Security Checks	2016/4/25	2021/1/11	critical
91270	openSUSE 安全性更新：imlib2 (openSUSE-2016-600)	Nessus	SuSE Local Security Checks	2016/5/20	2021/1/19	critical
90520	Fedora 23：imlib2-1.4.8-1.fc23 (2016-f8eee2e628)	Nessus	Fedora Local Security Checks	2016/4/14	2021/1/11	high
92141	Fedora 24：imlib2 (2016-ad6005ba92)	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	critical
92147	Fedora 22：imlib2 (2016-b4212484d5)	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	critical
93399	Ubuntu 14.04 LTS / 16.04 LTS：Imlib2 弱點 (USN-3075-1)	Nessus	Ubuntu Local Security Checks	2016/9/9	2023/10/20	critical

偵測

搜尋 Plugin

critical

critical

high

critical

critical

critical