The remote SUSE Linux SLES11 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2019:14101-1 advisory.

  - An out-of-bounds read vulnerability was found in netpbm before 10.61. The expandCodeOntoStack() function     has an insufficient code value check, so that a maliciously crafted file could cause the application to     crash or possibly allows code execution. (CVE-2017-2579)

  - An out-of-bounds write vulnerability was found in netpbm before 10.61. A maliciously crafted file could     cause the application to crash or possibly allow code execution. (CVE-2017-2580)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの SUSE Linux SLES11ホストには、SUSE-SU-2019:14101-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 10.61 以前の netpbm で、領域外読み取りの脆弱性が見つかりました。expandCodeOntoStack() 関数のコード値のチェックが不十分なため、悪意を持って細工されたファイルにより、アプリケーションがクラッシュしたり、コードが実行されたりする可能性があります。(CVE-2017-2579)

  - 10.61 以前の netpbm で、領域外書き込みの脆弱性が見つかりました。悪意を持って細工されたファイルにより、アプリケーションがクラッシュしたり、コードが実行されたりする可能性があります。(CVE-2017-2580)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

這項 netpbm 的更新修正了下列問題：修正的安全性問題：- CVE-2017-2579：修正 expandCodeOntoStack() 中的超出邊界讀取 (bsc#1024288)。- CVE-2017-2580：修正 addPixelToRaster() 函式中堆積型資料的超出邊界寫入 (bsc#1024291)。- 建立 netpbm-vulnerable 子套件並將 pstopnm 移至該處，如 ghostscript 用於轉換 (bsc#1136936) 此更新是從 SUSE:SLE-15:Update 更新專案匯入。

This update for netpbm fixes the following issues :

Security issues fixed :

CVE-2018-8975: The pm_mallocarray2 function allowed remote attackers to cause a denial of service (heap-based buffer over-read) via a crafted image file (bsc#1086777).

CVE-2017-2579: Fixed out-of-bounds read in expandCodeOntoStack() (bsc#1024288).

CVE-2017-2580: Fixed out-of-bounds write of heap data in addPixelToRaster() function (bsc#1024291).

create netpbm-vulnerable subpackage and move pstopnm there (bsc#1136936)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for netpbm fixes the following issues :

Security issues fixed :

  - CVE-2017-2579: Fixed out-of-bounds read in     expandCodeOntoStack() (bsc#1024288).

  - CVE-2017-2580: Fixed out-of-bounds write of heap data in     addPixelToRaster() function (bsc#1024291).

  - create netpbm-vulnerable subpackage and move pstopnm     there, as ghostscript is used to convert (bsc#1136936)

This update was imported from the SUSE:SLE-15:Update update project.

针对 netpbm 的这项更新修复下列问题：修复的安全问题：- CVE-2017-2579：修复 expandCodeOntoStack() 中的越界读取 (bsc#1024288)。- CVE-2017-2580：修复 addPixelToRaster() 函数中堆数据的越界写入 (bsc#1024291)。- 创建 netpbm-vulnerable 子程序包并将 pstopnm 移至该处，因为 ghostscript 用于转换 (bsc#1136936) 此更新是从 SUSE:SLE-15:Update 更新项目导入。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 10.61之前的 netpbm 中發現一個超出邊界讀取弱點。expandCodeOntoStack() 函式的程式碼值檢查不充分，因此惡意特製的檔案可造成應用程式損毀，或可能允許程式碼執行。 (CVE-2017-2579)

請注意，Nessus 依賴供應商報告的套件存在。

このnetpbm用の更新プログラムでは、次の問題が修正されています：

修正されたセキュリティ問題：

CVE-2018-8975：pm_mallocarray2関数により、リモートの攻撃者が細工された画像ファイルを介してサービス拒否（ヒープベースのバッファオーバーリード）を引き起こす可能性があります。（bsc#1086777）

CVE-2017-2579：expandCodeOntoStack()の領域外読み取りを修正しました（bsc#1024288）。

CVE-2017-2580：addPixelToRaster()関数でのヒープデータの領域外書き込みを修正しました（bsc#1024291）。

netpbm-vulnerableサブパッケージを作成し、pstopnmをそのサブパッケージに移動します（bsc#1136936）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このnetpbm用の更新プログラムでは、次の問題が修正されています：

修正されたセキュリティ問題：

  - CVE-2017-2579：expandCodeOntoStack()の領域外読み取りを修正しました（bsc#1024288）。

  - CVE-2017-2580：addPixelToRaster()関数でのヒープデータの領域外書き込みを修正しました（bsc#1024291）。

  - netpbm-vulnerableサブパッケージを作成し、pstopnmをそのサブパッケージに移動します。これは、ghostscriptが変換に使用されるためです（bsc#1136936）

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

このnetpbm用の更新プログラムでは、次の問題が修正されています：

修正されたセキュリティ問題：

CVE-2017-2579：expandCodeOntoStack()の領域外読み取りを修正しました（bsc#1024288）。

CVE-2017-2580：addPixelToRaster()関数でのヒープデータの領域外書き込みを修正しました（bsc#1024291）。

netpbm-vulnerableサブパッケージを作成し、pstopnmをそのサブパッケージに移動します。これは、ghostscriptが変換に使用されるためです（bsc#1136936）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 10.61 以前の netpbm で、領域外読み取りの脆弱性が見つかりました。expandCodeOntoStack() 関数のコード値のチェックが不十分なため、悪意を持って細工されたファイルにより、アプリケーションがクラッシュしたり、コードが実行されたりする可能性があります。(CVE-2017-2579)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

This update for netpbm fixes the following issues :

Security issues fixed :

CVE-2017-2579: Fixed out-of-bounds read in expandCodeOntoStack() (bsc#1024288).

CVE-2017-2580: Fixed out-of-bounds write of heap data in addPixelToRaster() function (bsc#1024291).

create netpbm-vulnerable subpackage and move pstopnm there, as ghostscript is used to convert (bsc#1136936)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An out-of-bounds read vulnerability was found in netpbm before 10.61. The expandCodeOntoStack() function     has an insufficient code value check, so that a maliciously crafted file could cause the application to     crash or possibly allows code execution. (CVE-2017-2579)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 10.61之前的 netpbm 中发现越界读取漏洞。expandCodeOntoStack() 函数未充分检查代码值，因此恶意构建的文件可造成应用程序崩溃，还可能允许代码执行。 (CVE-2017-2579)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
150551	SUSE SLES11 Security Update : netpbm (SUSE-SU-2019:14101-1)	Nessus	SuSE Local Security Checks	2021/6/10	2021/6/10	high
150551	SUSE SLES11 セキュリティ更新プログラム : netpbm(SUSE-SU-2019:14101-1)	Nessus	SuSE Local Security Checks	2021/6/10	2021/6/10	high
126230	openSUSE 安全性更新：netpbm (openSUSE-2019-1605)	Nessus	SuSE Local Security Checks	2019/6/25	2024/5/14	high
126168	SUSE SLED12 / SLES12 Security Update : netpbm (SUSE-SU-2019:1645-1)	Nessus	SuSE Local Security Checks	2019/6/24	2024/5/14	high
126230	openSUSE Security Update : netpbm (openSUSE-2019-1605)	Nessus	SuSE Local Security Checks	2019/6/25	2024/5/14	high
126230	openSUSE 安全更新：netpbm (openSUSE-2019-1605)	Nessus	SuSE Local Security Checks	2019/6/25	2024/5/14	high
221140	Linux Distros 未修補弱點：CVE-2017-2579	Nessus	Misc.	2025/3/4	2025/9/5	high
126168	SUSE SLED12 / SLES12セキュリティ更新プログラム：netpbm（SUSE-SU-2019:1645-1）	Nessus	SuSE Local Security Checks	2019/6/24	2024/5/14	high
126230	openSUSEセキュリティ更新プログラム：netpbm（openSUSE-2019-1605）	Nessus	SuSE Local Security Checks	2019/6/25	2024/5/14	high
125989	SUSE SLED15 / SLES15セキュリティ更新プログラム：netpbm（SUSE-SU-2019:1525-1）	Nessus	SuSE Local Security Checks	2019/6/18	2024/5/15	high
221140	Linux Distros のパッチ未適用の脆弱性: CVE-2017-2579	Nessus	Misc.	2025/3/4	2025/9/5	high
125989	SUSE SLED15 / SLES15 Security Update : netpbm (SUSE-SU-2019:1525-1)	Nessus	SuSE Local Security Checks	2019/6/18	2024/5/15	high
221140	Linux Distros Unpatched Vulnerability : CVE-2017-2579	Nessus	Misc.	2025/3/4	2025/9/5	high
221140	Linux Distros 未修补的漏洞: CVE-2017-2579	Nessus	Misc.	2025/3/4	2025/9/5	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high