The remote Debian 9 host has a package installed that is affected by multiple vulnerabilities as referenced in the dla-2911 advisory.

  - An issue was discovered in apng2gif 1.7. There is an integer overflow resulting in a heap-based buffer     over-read, related to the load_apng function and the imagesize variable. (CVE-2017-6960)

  - An issue was discovered in apng2gif 1.7. There is improper sanitization of user input causing huge memory     allocations, resulting in a crash. This is related to the read_chunk function using the pChunk->size value     (within the PNG file) to determine the amount of memory to allocate. (CVE-2017-6961)

  - An issue was discovered in apng2gif 1.7. There is an integer overflow resulting in a heap-based buffer     overflow. This is related to the read_chunk function making an unchecked addition of 12. (CVE-2017-6962)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Ubuntu 16.04 LTS host has a package installed that is affected by a vulnerability as referenced in the USN-4513-1 advisory.

    Dileep Kumar Jallepalli discovered that apng2gif incorrectly handled loading APNG files. An attacker could     exploit this with a crafted APNG file to access sensitive information. (CVE-2017-6960)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

It was discovered that apng2gif was vulnerable to an integer overflow resulting in a heap-based buffer over-read/write. A remote attacker could use this flaw to cause a denial of service (application crash) via a crafted APNG file.

For Debian 7 'Wheezy', these problems have been fixed in version 1.5-1+deb7u1.

We recommend that you upgrade your apng2gif packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

An issue has been found in apng2gif, a tool for converting APNG images to animated GIF format.

One of the function contained an integer overflow resulting in a heap-based buffer over-read.

For Debian 8 'Jessie', this problem has been fixed in version 1.5-3+deb8u1.

We recommend that you upgrade your apng2gif packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

リモートの Debian 9 ホストには、dla-2911 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - apng2gif 1.7 で問題が発見されました。load_apng 関数および imagesize 変数に関連して、整数オーバーフローがあり、ヒープベースのバッファオーバーリードが発生します。(CVE-2017-6960)

  - apng2gif 1.7 で問題が発見されました。ユーザー入力のサニタイズが不適切なため、大量のメモリが割り当てられ、クラッシュが発生します。これは、pNG ファイル内の pChunk-> size 値を使用して割り当てるメモリ量を決定する read_chunk 関数に関連しています。(CVE-2017-6961)

  - apng2gif 1.7 で問題が発見されました。ヒープベースのバッファオーバーフローを引き起こす整数オーバーフローがあります。これは、read_chunk 関数がチェックせずに 12 を追加することに関連しています。(CVE-2017-6962)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのUbuntu 16.04 LTSホストには、USN-4513-1のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - apng2gif 1.7で問題が発見されました。load_apng関数およびimagesize変数に関連して、整数オーバーフローがあり、ヒープベースのバッファオーバーリードが発生します。（CVE-2017-6960）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

發現 apng2gif 容易發生整數溢位弱點問題，會導致堆積型緩衝區過度讀取/寫入。遠端攻擊者可利用此缺陷，透過特製的 APNG 檔案造成拒絕服務 (應用程式損毀)。針對 Debian 7「Wheezy」，這些問題已在 1.5-1+deb7u1 版本中修正。我們建議您升級 apng2gif 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 apng2gif (一個將 APNG 影像轉換為動畫 GIF 格式的工具) 中發現一個問題。

其中一個函式包含整數溢位弱點，會導致堆積型緩衝區過度讀取。

針對 Debian 8「Jessie」，已在 1.5-3+deb8u1 版本中修正此問題。

建議您升級 apng2gif 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在用于将 APNG 图像转换为动画 GIF 格式的工具 apng2gif 中发现一个问题。

其中的一个函数包含可导致基于堆的缓冲区过度读取的整数溢出漏洞。

对于 Debian 8“Jessie”，已在版本 1.5-3+deb8u1 中修复此问题。

我们建议您升级 apng2gif 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

已发现 apng2gif 容易受到整数溢出的影响，从而导致基于堆的缓冲区过度读取/写入。远程攻击者可利用此缺陷，通过特制的 APNG 文件造成拒绝服务（应用程序崩溃）。对于 Debian 7“Wheezy”，这些问题已在 1.5-1+deb7u1 版本中修复。我们建议您升级 apng2gif 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

APNG画像をアニメーションGIF形式に変換するツールapng2gifに問題が見つかりました。

関数の1つに整数オーバーフローが含まれており、ヒープベースのバッファーオーバーリードが発生していました。

Debian 8「Jessie」では、この問題はバージョン1.5-3+deb8u1で修正されました。

使用しているapng2gifのパッケージをアップグレードするようお勧めします。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

apng2gifは整数オーバーフローの脆弱性があり、ヒープベースのバッファの読み書きがオーバーフローになることが判明しました。リモート攻撃者が、この欠陥を利用して、細工されたAPNGファイルを介してサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。

Debian 7「Wheezy」では、これらの問題はバージョン1.5-1+deb7u1で修正されました。

apng2gifパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

遠端 Debian 9 主機上安裝的一個套件受 dla-2911 公告中提及的多個弱點影響。

  - 在 apng2gif 1.7 中發現一個問題。存有一個會導致堆積型緩衝區過度讀取的整數溢位問題，這與 load_apng 函式和 imagesize 變數有關。(CVE-2017-6960)

  - 在 apng2gif 1.7 中發現一個問題。透過不當清理使用者輸入配置大量記憶體，進而導致當機。這與 read_chunk 函式使用 PNG 檔案內的 pChunk->size 值來決定要配置的記憶體量有關。(CVE-2017-6961)

  - 在 apng2gif 1.7 中發現一個問題。存在導致堆積型緩衝區溢位的 HandleCursorShape() 整數溢位弱點。這與進行未經檢查的 12 相加的 read_chunk 函式有關。(CVE-2017-6962)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS 主機已安裝一個套件，該套件會受 USN-4513-1 公告中所提及的弱點影響。

  - 在 apng2gif 1.7 中發現一個問題。存有一個會導致堆積型緩衝區過度讀取的整數溢位問題，這與 load_apng 函式和 imagesize 變數有關。(CVE-2017-6960)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

远程 Debian 9 主机上安装的一个程序包受到 dla-2911 公告中提及的多个漏洞影响。

  - apng2gif 1.7 中发现一个问题。存在与 load_apng 函数和 imagesize 变量相关的整数溢出，可导致基于堆的缓冲区过度读取。(CVE-2017-6960)

  - apng2gif 1.7 中发现一个问题。因未正确审查用户输入造成分配大量内存，进而导致系统崩溃。此情况与 read_chunk 函数使用 PNG 文件中的 pChunk->size 值确定要分配的内存量有关。(CVE-2017-6961)

  - apng2gif 1.7 中发现一个问题。存在一个导致缓冲区溢出的整数溢出漏洞。此情况与执行未经检查的 12 相加的 read_chunk 函数有关 (CVE-2017-6962)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Ubuntu 16.04 LTS 主机上安装的程序包受到 USN-4513-1 公告中提及的漏洞的影响。

  - apng2gif 1.7 中发现一个问题。存在与 load_apng 函数和 imagesize 变量相关的整数溢出，可导致基于堆的缓冲区过度读取。(CVE-2017-6960)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

ID	名稱	產品	系列	已發布	已更新	嚴重性
157397	Debian DLA-2911-1 : apng2gif - LTS security update	Nessus	Debian Local Security Checks	2022/2/5	2022/2/5	high
140638	Ubuntu 16.04 LTS : apng2gif vulnerability (USN-4513-1)	Nessus	Ubuntu Local Security Checks	2020/9/17	2024/8/27	high
100673	Debian DLA-981-1 : apng2gif security update	Nessus	Debian Local Security Checks	2017/6/8	2021/1/11	high
135100	Debian DLA-2165-1 : apng2gif security update	Nessus	Debian Local Security Checks	2020/4/2	2024/3/20	high
157397	Debian DLA-2911-1 : apng2gif - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2022/2/5	2022/2/5	high
140638	Ubuntu 16.04 LTS：apng2gifの脆弱性（USN-4513-1）	Nessus	Ubuntu Local Security Checks	2020/9/17	2024/8/27	high
100673	Debian DLA-981-1：apng2gif 安全性更新	Nessus	Debian Local Security Checks	2017/6/8	2021/1/11	high
135100	Debian DLA-2165-1：apng2gif 安全性更新	Nessus	Debian Local Security Checks	2020/4/2	2024/3/20	high
135100	Debian DLA-2165-1：apng2gif 安全更新	Nessus	Debian Local Security Checks	2020/4/2	2024/3/20	high
100673	Debian DLA-981-1：apng2gif 安全更新	Nessus	Debian Local Security Checks	2017/6/8	2021/1/11	high
135100	Debian DLA-2165-1 : apng2gifセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2020/4/2	2024/3/20	high
100673	Debian DLA-981-1: apng2gifセキュリティ更新	Nessus	Debian Local Security Checks	2017/6/8	2021/1/11	high
157397	Debian DLA-2911-1：apng2gif - LTS 安全性更新	Nessus	Debian Local Security Checks	2022/2/5	2022/2/5	high
140638	Ubuntu 16.04 LTS：apng2gif 弱點 (USN-4513-1)	Nessus	Ubuntu Local Security Checks	2020/9/17	2024/8/27	high
157397	Debian DLA-2911-1：apng2gif - LTS 安全更新	Nessus	Debian Local Security Checks	2022/2/5	2022/2/5	high
140638	Ubuntu 16.04 LTS：apng2gif 漏洞 (USN-4513-1)	Nessus	Ubuntu Local Security Checks	2020/9/17	2024/8/27	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high