Multiple vulnerabilities have been found in potrace.

CVE-2013-7437

Multiple integer overflows in potrace 1.11 allow remote attackers to cause a denial of service (crash) via large dimensions in a BMP image, which triggers a buffer overflow. This bug was reported by Murray McAllister of the Red Hat Security Response Team.

CVE-2016-8694 CVE-2016-8695 CVE-2016-8696

Multiple NULL pointer dereferences in bm_readbody_bmp. This bug was discovered by Agostino Sarubbo of Gentoo.

CVE-2016-8697

Division by zero in bm_new. This bug was discovered by Agostino Sarubbo of Gentoo.

CVE-2016-8698 CVE-2016-8699 CVE-2016-8700 CVE-2016-8701 CVE-2016-8702 CVE-2016-8703

Multiple heap-based buffer overflows in bm_readbody_bmp. This bug was discovered by Agostino Sarubbo of Gentoo.

For Debian 7 'Wheezy', these problems have been fixed in version 1.10-1+deb7u1.

We recommend that you upgrade your potrace packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

potrace で複数の脆弱性が見つかりました。CVE-2013-7437 : potrace 1.11 での複数の整数オーバーフローにより、リモートの攻撃者が、BMP 画像での大きな寸法を介して、サービス拒否 (クラッシュ) を引き起こすことができます。これにより、バッファオーバーフローが引き起こされます。このバグは、Red Hat セキュリティレスポンスチームの Murray McAllister により報告されました。CVE-2016-8694 CVE-2016-8695 CVE-2016-8696 : bm_readbody_bmp での複数の NULL ポインターデリファレンス。このバグは、Gentoo の Agostino Sarubbo 氏によって発見されました。CVE-2016-8697 : bm_new でのゼロ除算。このバグは、Gentoo の Agostino Sarubbo 氏によって発見されました。CVE-2016-8698 CVE-2016-8699 CVE-2016-8700 CVE-2016-8701 CVE-2016-8702 CVE-2016-8703 : bm_readbody_bmp での複数のヒープベースのバッファオーバーフロー。このバグは、Gentoo の Agostino Sarubbo 氏によって発見されました。Debian 7 'Wheezy' では、これらの問題はバージョン 1.10-1+deb7u1 で修正されています。potrace パッケージをアップグレードすることを推奨します。注 : Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

在 potrace 中發現多個弱點。

CVE-2013-7437

potrace 1.11 中存在多個整數溢位，遠端攻擊者可利用這些弱點，透過 BMP 影像中的大尺寸造成拒絕服務 (當機)，進而觸發緩衝區溢位 。此錯誤由 Red Hat 安全性回應團隊的 Murray McAllister 發現。

CVE-2016-8694 CVE-2016-8695 CVE-2016-8696

bm_readbody_bmp 中存在多個 NULL 指標解除參照。 此錯誤由 Gentoo 的 Agostino Sarubbo 發現。

CVE-2016-8697

bm_new 中存在除以零。此錯誤由 Gentoo 的 Agostino Sarubbo 發現。

CVE-2016-8698 CVE-2016-8699 CVE-2016-8700 CVE-2016-8701 CVE-2016-8702 CVE-2016-8703

bm_readbody_bmp 中存在多個堆積型緩衝區溢位。此錯誤由 Gentoo 的 Agostino Sarubbo 發現。

針對 Debian 7「Wheezy」，已在 1.10-1+deb7u1 版本中修正這些問題。

建議您升級 potrace 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 potrace 中发现多个漏洞。

CVE-2013-7437

potrace 1.11 中存在多个整数溢出漏洞，远程攻击者可利用这些漏洞，通过 BMP 图像的大尺寸（触发缓冲区溢出）造成拒绝服务（崩溃）。此错误是 Red Hat 安全响应团队的 Murray McAllister 报告的。

CVE-2016-8694 CVE-2016-8695 CVE-2016-8696

bm_readbody_bmp 中存在多个空指针取消引用漏洞。此错误是 Gentoo 的  Agostino Sarubbo 发现的。

CVE-2016-8697

bm_new 中存在除以零问题。此错误是 Gentoo 的  Agostino Sarubbo 发现的。

CVE-2016-8698 CVE-2016-8699 CVE-2016-8700 CVE-2016-8701 CVE-2016-8702 CVE-2016-8703

bm_readbody_bmp 中存在多个基于堆的缓冲区溢出漏洞。此错误是 Gentoo 的  Agostino Sarubbo 发现的。

对于 Debian 7“Wheezy”，这些问题已在版本 1.10-1+deb7u1 中修复。

建议您升级 potrace 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	名稱	產品	系列	已發布	已更新	嚴重性
94293	Debian DLA-675-1 : potrace security update	Nessus	Debian Local Security Checks	2016/10/27	2021/1/11	high
94293	Debian DLA-675-1 : potrace セキュリティ更新	Nessus	Debian Local Security Checks	2016/10/27	2021/1/11	high
94293	Debian DLA-675-1：potrace 安全性更新	Nessus	Debian Local Security Checks	2016/10/27	2021/1/11	high
94293	Debian DLA-675-1：potrace 安全更新	Nessus	Debian Local Security Checks	2016/10/27	2021/1/11	high

偵測

搜尋 Plugin

high

high

high

high