安全性修正：- 在 wrestool 程式的 icoutils 中發現多個弱點。攻擊者可建立特製的可執行檔，wrestool 讀取該檔案時，可能造成記憶體損毀，進而導致當機，甚或程式碼執行。(CVE-2017-5208、CVE-2017-5333、CVE-2017-6009) - 在 wrestool 程式的 icoutils 中發現一個弱點。攻擊者可建立特製的可執行檔，wrestool 讀取該檔案時，可能造成無法配置記憶體或規模過大的 memcpy 作業，進而導致當機。(CVE-2017-5332) - 在 icotool 程式的 icoutils 中發現多個弱點。攻擊者可建立特製的 ICO 或 CUR 檔案，icotool 讀取該檔案時，可能造成記憶體損毀，進而導致當機，甚或程式碼執行。(CVE-2017-6010、CVE-2017-6011)

icoutils 的 wrestool 工具 (建立和擷取 MS Windows 圖示和游標的工具套件) 中存在數個程式設計錯誤，會在剖析格式錯誤的二進位檔時造成拒絕服務或執行任意程式碼。

來自 Red Hat 安全公告 2017:0837： 現已提供適用於 Red Hat Enterprise Linux 7 的 icoutils 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 icoutils 是一組程式，用於擷取及轉換 Microsoft Windows 圖示及游標檔案中的影像。這些檔案的副檔名通常是 .ico 或 .cur，但也可內嵌在執行檔或程式庫中。 安全性修正： * 在 wrestool 程式的 icoutils 中發現多個弱點。攻擊者可建立特製的可執行檔，wrestool 讀取該檔案時，可能造成記憶體損毀，進而導致當機，甚或程式碼執行。(CVE-2017-5208, CVE-2017-5333, CVE-2017-6009) * 在 wrestool 程式的 icoutils 中發現弱點攻擊者可建立特製的可執行檔，wrestool 讀取該檔案時，可能造成無法配置記憶體或規模過大的 memcpy 作業，進而導致當機。(CVE-2017-5332) * 在 icotool 程式的 icoutils 中發現多個弱點。攻擊者可建立特製的 ICO 或 CUR 檔案，icotool 讀取該檔案時，可能造成記憶體損毀，進而導致當機，甚或程式碼執行。(CVE-2017-6010, CVE-2017-6011)

遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-4695-1 公告中所提及的多個弱點影響。

  - 在 icoutils 0.31.1 之前的版本中，wrestool 程式中存在整數溢出，遠端攻擊者可利用此問題，透過特別建構的可執行檔，造成拒絕服務 (應用程式損毀)，進而觸發拒絕服務 (記憶體損毀)，或可能執行任意程式碼。(CVE-2017-5208)

  - 在 icoutils 0.31.1 之前的版本中，b/wrestool/fileread.c 的 check_offset 函式中存在整數溢位，本機使用者可利用此問題，透過特別建構的可執行檔，造成拒絕服務 (處理序損毀) 並執行任意程式碼。(CVE-2017-5331)

  - 在 icoutils 0.31.1 之前的版本中，wrestool/extract.c 的 extract_group_icon_cursor_resource 可存取未分配的記憶體，本機使用者可利用此問題，透過特別建構的可執行檔，造成拒絕服務 (處理程損毀) 並執行任意程式碼。(CVE-2017-5332)

  - 在 icoutils 0.31.1 之前的版本中，b/wrestool/extract.c 的 extract_group_icon_cursor_resource 函式中存在整數溢位，本機使用者可利用此問題，透過特別建構的可執行檔，造成拒絕服務 (處理序損毀) 或執行任意程式碼。(CVE-2017-5333)

  - 在 icoutils 0.31.1 中發現一個問題。在 restable.c 來源檔案的 decode_ne_resource_id 函式中發現緩衝區溢位問題。發生此問題的原因是未檢查 memcpy 的 len 參數大小，致其在處理序中變為負整數，進而導致 memcpy 失敗。這會影響 wrestool。(CVE-2017-6009)

  - 在 icoutils 0.31.1 中發現一個問題。在 extract.c 來源檔案的 extract_icons 函式中發現緩衝區溢位問題。處理損毀的 ico 檔案會觸發此問題，進而導致 icotool 損毀。(CVE-2017-6010)

  - 在 icoutils 0.31.1 中發現一個問題。在 extract.c 來源檔案的 extract_icons 函式中發現可導致緩衝區溢位的超出邊界讀取問題。這會影響 icotool。
    (CVE-2017-6011)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Red Hat Enterprise Linux 7 的 icoutils 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。icoutils 是一組程式，用於擷取及轉換 Microsoft Windows 圖示及游標檔案中的影像。這些檔案的副檔名通常是 .ico 或 .cur，但也可內嵌在執行檔或程式庫中。安全性修正：* 在 wrestool 程式的 icoutils 中發現多個缺陷。攻擊者可建立特製的可執行檔，wrestool 讀取該檔案時，可能造成記憶體損毀，進而導致當機，甚或程式碼執行。(CVE-2017-5208、CVE-2017-5333、CVE-2017-6009) * 在 wrestool 程式的 icoutils 中發現一個弱點。攻擊者可建立特製的可執行檔，wrestool 讀取該檔案時，可能造成無法配置記憶體或規模過大的 memcpy 作業，進而導致當機。(CVE-2017-5332) * 在 icotool 程式的 icoutils 中發現多個弱點。攻擊者可建立特製的 ICO 或 CUR 檔案，icotool 讀取該檔案時，可能造成記憶體損毀，進而導致當機，甚或程式碼執行。(CVE-2017-6010、CVE-2017-6011)

簡介 CVE-2017-5208 Choongwoo Han 報告[0] icoutils 的 wrestool 存在一個損毀弱點。例如，在 KDE 的中繼資料剖析中會使用到命令行工具。CVE-2017-5331 發現 CVE-2017-5208 的修正不足，還需要進一步修正。CVE-2017-5332 但是據我所見，即使偏移大小識別的記憶體區塊沒有完全落在記憶體的 total_size 中，仍是有些引數組合會讓測試成功。CVE-2017-5333 64 位元系統上的記憶體檢查不夠嚴格。針對 Debian 7「Wheezy」，這些問題已在 0.29.1-5deb7u1 版本中修正。建議您升級 icoutils 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，icoutils 在處理某些檔案時，未正確處理記憶體。如果使用者或自動化系統遭誘騙而開啟特製檔案，攻擊者可造成 icoutils 損毀，進而導致拒絕服務或可能執行任意程式碼。請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
97934	Scientific Linux 安全性更新：SL7.x x86_64 上的 icoutils	Nessus	Scientific Linux Local Security Checks	2017/3/24	2021/1/14	high
96498	Debian DSA-3765-1：icoutils - 安全性更新	Nessus	Debian Local Security Checks	2017/1/16	2021/1/11	high
97906	Oracle Linux 7：icoutils (ELSA-2017-0837)	Nessus	Oracle Linux Local Security Checks	2017/3/23	2021/1/14	high
145046	Ubuntu 16.04 LTS：icoutils 弱點 (USN-4695-1)	Nessus	Ubuntu Local Security Checks	2021/1/18	2023/10/23	high
97910	RHEL 7：icoutils (RHSA-2017:0837)	Nessus	Red Hat Local Security Checks	2017/3/23	2019/10/24	high
96570	Debian DLA-789-1：icoutils 安全性更新	Nessus	Debian Local Security Checks	2017/1/18	2021/1/11	high
96763	Ubuntu 12.04 LTS：icoutils 弱點 (USN-3178-1)	Nessus	Ubuntu Local Security Checks	2017/1/25	2023/1/12	high
99040	CentOS 7：icoutils (CESA-2017:0837)	Nessus	CentOS Local Security Checks	2017/3/30	2021/1/4	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high