在影像處理程式庫 leptonlib 中發現多種不同的缺陷。CVE-2018-7186 Leptonica 未限制提供給 fscanf 或 sscanf 的 %s 格式引數中的字元數目，遠端攻擊者有可能藉此透過長字串，造成拒絕服務 (堆疊型緩衝區溢位) 或可能有其他不明影響。CVE-2018-7440 攻擊者可利用 gplotMakeOutput 函式，透過在 gplot rootname 引數中的 $(命令) 方式來插入命令。此問題之所以存在，是因為 CVE-2018-3836 的修正不完整。針對 Debian 7「Wheezy」，這些問題已在 1.69-3.1+deb7u2 版本中修正。建議您升級 leptonlib 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機會受到 GLSA-202312-01 中所述的弱點影響 (Leptonica：多個弱點)

  - Leptonica 1.74.4 在 /tmp 子目錄中的檔案上作業時，建構了非預定的路徑名稱 (包含重複的路徑元件)，這可能允許本機使用者利用位於 /tmp 目錄樹狀結構中較深層目錄的存取權來繞過預定的檔案限制，如下所示/tmp/ANY/PATH/ANY/PATH/input.tif。(CVE-2017-18196)

  - Leptonica 1.75.3 之前版本未限制提供給 fscanf 或 sscanf 的 %s 格式引數中的字元數目，遠端攻擊者有可能藉此透過長字串，造成拒絕服務 (堆疊型緩衝區溢位) 或可能有其他不明影響。(CVE-2018-7186)

  - 在 Leptonica 1.75.3 之前的 prog/htmlviewer.c 的 pixHtmlViewer 中發現一個問題。未清理的輸入 (rootname) 可造成緩衝區溢位，進而可能導致任意程式碼執行，或其他不明影響。(CVE-2018-7247)

  - 在 1.75.3 之前的 Leptonica 中發現一個問題。攻擊者可利用 gplotMakeOutput 函式，在 gplot rootname 引數中透過 $(command) 方法來插入命令。此問題之所以存在，是因為 CVE-2018-3836 的修正不完整。(CVE-2018-7440)

  - 到 1.75.3 之前的 Leptonica 使用硬式編碼的 /tmp 路徑名稱，讓預先建立檔案或在競爭條件中取勝的本機使用者，可能得以覆寫任意檔案或造成其他不明影響，如 prog/splitimage2pdf.c 中的 /junk_split_image.ps 所示。(CVE-2018-7441)

  - 在 1.75.3 之前的 Leptonica 中發現一個問題。gplotMakeOutput 函式未封鎖 gplot rootname 引數中的 '/' 字元，可能導致路徑遊走和任意檔案覆寫。(CVE-2018-7442)

  - Leptonica 連結庫 (v1.79.0) 中有一個問題，攻擊者可以透過特製的 JPEG 檔案造成算術例外狀況，進而導致拒絕服務 (DoS)。(CVE-2022-38266)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 1.75.3 之前的 Leptonica 中發現一個問題。攻擊者可利用 gplotMakeOutput 函式，在 gplot rootname 引數中透過 $(command) 方法來插入命令。此問題之所以存在，是因為 CVE-2018-3836 的修正不完整。(CVE-2018-7440)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 1.75.3 中的 Leptonica 中发现问题。gplotMakeOutput 函数允许通过 gplot 根名称参数中的 $(command) 方法进行命令注入。此问题是因对 CVE-2018-3836 的修复不完整所致。(CVE-2018-7440)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机会受到 GLSA-202312-01 中所述漏洞的影响（Leptonica：多个漏洞）

  - Leptonica 1.74.4 在操作 /tmp 子目录中的文件时构造非预期的路径名（包含重复的路径组件），这可能允许本地用户通过利用对 /tmp 目录树中更深层的目录的访问来绕过预期的文件限制，如 /tmp/ANY/PATH/ANY/PATH/input.tif 所示。(CVE-2017-18196)

  - 1.75.3 之前的 Leptonica 未将 %s 格式参数中的字符数限制为 fscanf 或 sscanf，这允许远程攻击者导致拒绝服务（基于堆栈的缓冲区溢出）或可能通过长字符串产生其他不明影响，如 gplotRead 和 ptaReadStream 函数所示。(CVE-2018-7186)

  - 在 1.75.3 之前在 Leptonica 的 prog/htmlviewer.c 的 pixHtmlViewer 中发现了一个问题。未经审查的输入（根名称）可能会溢出缓冲区，从而可能导致任意代码执行或可能导致其他不明影响。(CVE-2018-7247)

  - 在 1.75.3 中的 Leptonica 中发现问题。gplotMakeOutput 函数允许通过 gplot 根名称参数中的 $(command) 方法进行命令注入。此问题是因对 CVE-2018-3836 的修复不完整所致。(CVE-2018-7440)

  - Leptonica 通过 1.75.3 使用硬编码的 /tmp 路径名，这可能允许本地用户覆盖任意文件或通过提前创建文件或赢得竞争条件来产生未指定的其他影响，如 prog/splitimage2pdf 中的 /tmp/junk_split_image.ps 所示。 C。(CVE-2018-7441)

  - 在 1.75.3 中的 Leptonica 中发现问题。gplotMakeOutput 函数不会阻止 gplot rootname 参数中的“/”字符，这可能导致路径遍历和任意文件覆盖。(CVE-2018-7442)

  - Leptonica 链接库 (v1.79.0) 中有一个问题，攻击者可以通过特制的 JPEG 文件造成算术异常，从而导致拒绝服务 (DoS)。(CVE-2022-38266)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在图像处理库 leptonlib 中发现多个不同缺陷。CVE-2018-7186 Leptonica 未将 %s 格式参数中的字符数限制为 fscanf 或 sscanf，这使远程攻击者有可能导致拒绝服务（基于堆栈的缓冲区溢出）或可能通过长字符串产生其他不明影响。CVE-2018-7440 gplotMakeOutput 函数允许通过 gplot 根名称参数中的 $(command) 方法进行命令注入。存在此问题的原因是针对 CVE-2018-3836 的修复不完整。对于 Debian 7“Wheezy”，这些问题已在 1.69-3.1+deb7u2 版本中修复。建议您升级 leptonlib 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - までの Leptonica で問題が発見されました 1.75.3。gplotMakeOutput 関数により、gplot rootname 引数の $(command) アプローチによるコマンドインジェクションが可能になります。この問題は CVE-2018-3836 の修正が不完全なために存在します。(CVE-2018-7440)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

leptonica-1.76.0への更新、詳細についてはhttp://www.leptonica.com/source/version-notes.htmlを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

画像処理ライブラリであるleptonlibに、異なる欠陥が見つかりました。 

CVE-2018-7186

Leptonicaは、fscanfまたはsscanfに対する％s形式の引数の文字数を制限していませんでした。これにより、リモートの攻撃者が、長い文字列を通じて、サービス拒否（スタックベースのバッファオーバーフロー）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました。

CVE-2018-7440

gplotMakeOutput関数により、gplot rootname引数での$(command)アプローチによるコマンド注入が可能になりました。この問題は、CVE-2018-3836の修正が不完全なために存在しています。

Debian 7「Wheezy」では、これらの問題はバージョン1.69-3.1+deb7u2で修正されました。

お使いのleptonlibパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An issue was discovered in Leptonica through 1.75.3. The gplotMakeOutput function allows command injection     via a $(command) approach in the gplot rootname argument. This issue exists because of an incomplete fix     for CVE-2018-3836. (CVE-2018-7440)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote host is affected by the vulnerability described in GLSA-202312-01 (Leptonica: Multiple Vulnerabilities)

  - Leptonica 1.74.4 constructs unintended pathnames (containing duplicated path components) when operating on     files in /tmp subdirectories, which might allow local users to bypass intended file restrictions by     leveraging access to a directory located deeper within the /tmp directory tree, as demonstrated by     /tmp/ANY/PATH/ANY/PATH/input.tif. (CVE-2017-18196)

  - Leptonica before 1.75.3 does not limit the number of characters in a %s format argument to fscanf or     sscanf, which allows remote attackers to cause a denial of service (stack-based buffer overflow) or     possibly have unspecified other impact via a long string, as demonstrated by the gplotRead and     ptaReadStream functions. (CVE-2018-7186)

  - An issue was discovered in pixHtmlViewer in prog/htmlviewer.c in Leptonica before 1.75.3. Unsanitized     input (rootname) can overflow a buffer, leading potentially to arbitrary code execution or possibly     unspecified other impact. (CVE-2018-7247)

  - An issue was discovered in Leptonica through 1.75.3. The gplotMakeOutput function allows command injection     via a $(command) approach in the gplot rootname argument. This issue exists because of an incomplete fix     for CVE-2018-3836. (CVE-2018-7440)

  - Leptonica through 1.75.3 uses hardcoded /tmp pathnames, which might allow local users to overwrite     arbitrary files or have unspecified other impact by creating files in advance or winning a race condition,     as demonstrated by /tmp/junk_split_image.ps in prog/splitimage2pdf.c. (CVE-2018-7441)

  - An issue was discovered in Leptonica through 1.75.3. The gplotMakeOutput function does not block '/'     characters in the gplot rootname argument, potentially leading to path traversal and arbitrary file     overwrite. (CVE-2018-7442)

  - An issue in the Leptonica linked library (v1.79.0) allows attackers to cause an arithmetic exception     leading to a Denial of Service (DoS) via a crafted JPEG file. (CVE-2022-38266)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Update to leptonica-1.76.0, see http://www.leptonica.com/source/version-notes.html for details.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Different flaws have been found in leptonlib, an image processing library. 

CVE-2018-7186

Leptonica did not limit the number of characters in a %s format argument to fscanf or sscanf, that made it possible to remote attackers to cause a denial of service (stack-based buffer overflow) or possibly have unspecified other impact via a long string.

CVE-2018-7440

The gplotMakeOutput function allowed command injection via a $(command) approach in the gplot rootname argument. This issue existed because of an incomplete fix for CVE-2018-3836.

For Debian 7 'Wheezy', these problems have been fixed in version 1.69-3.1+deb7u2.

We recommend that you upgrade your leptonlib packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ID	名稱	產品	系列	已發布	已更新	嚴重性
107152	Debian DLA-1302-1：leptonlib 安全性更新	Nessus	Debian Local Security Checks	2018/3/7	2025/10/27	critical
187052	GLSA-202312-01：Leptonica：多個弱點	Nessus	Gentoo Local Security Checks	2023/12/18	2023/12/18	critical
255431	Linux Distros 未修補的弱點：CVE-2018-7440	Nessus	Misc.	2025/8/26	2026/9/2	critical
255431	Linux Distros 未修补的漏洞：CVE-2018-7440	Nessus	Misc.	2025/8/26	2026/9/2	critical
187052	GLSA-202312-01：Leptonica：多个漏洞	Nessus	Gentoo Local Security Checks	2023/12/18	2023/12/18	critical
107152	Debian DLA-1302-1：leptonlib 安全更新	Nessus	Debian Local Security Checks	2018/3/7	2025/10/27	critical
255431	Linux Distros のパッチ未適用の脆弱性: CVE-2018-7440	Nessus	Misc.	2025/8/26	2026/9/2	critical
120777	Fedora 28：leptonica（2018-c6e8b5f529）	Nessus	Fedora Local Security Checks	2019/1/3	2024/7/1	critical
107152	Debian DLA-1302-1: leptonlibセキュリティ更新	Nessus	Debian Local Security Checks	2018/3/7	2025/10/27	critical
255431	Linux Distros Unpatched Vulnerability : CVE-2018-7440	Nessus	Misc.	2025/8/26	2026/9/2	critical
187052	GLSA-202312-01 : Leptonica: Multiple Vulnerabilities	Nessus	Gentoo Local Security Checks	2023/12/18	2023/12/18	critical
120777	Fedora 28 : leptonica (2018-c6e8b5f529)	Nessus	Fedora Local Security Checks	2019/1/3	2024/7/1	critical
107152	Debian DLA-1302-1 : leptonlib security update	Nessus	Debian Local Security Checks	2018/3/7	2025/10/27	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical