The remote Ubuntu 16.04 ESM / 18.04 ESM / 22.04 ESM host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-6437-1 advisory.

  - In libvips before 8.6.3, a NULL function pointer dereference vulnerability was found in the     vips_region_generate function in region.c, which allows remote attackers to cause a denial of service or     possibly have unspecified other impact via a crafted image file. This occurs because of a race condition     involving a failed delayed load and other worker threads. (CVE-2018-7998)

  - libvips before 8.7.4 generates output images from uninitialized memory locations when processing corrupted     input image data because iofuncs/memory.c does not zero out allocated memory. This can result in leaking     raw process memory contents through the output image. (CVE-2019-6976)

  - im_vips2dz in /libvips/libvips/deprecated/im_vips2dz.c in libvips before 8.8.2 has an uninitialized     variable which may cause the leakage of remote server path or stack address. (CVE-2020-20739)

  - Division-By-Zero vulnerability in Libvips 8.10.5 in the function vips_eye_point, eye.c#L83, and function     vips_mask_point, mask.c#L85. (CVE-2021-27847)

  - libvips is a demand-driven, horizontally threaded image processing library. A specially crafted SVG input     can cause libvips versions 8.14.3 or earlier to segfault when attempting to parse a malformed UTF-8     character. Users should upgrade to libvips version 8.14.4 (or later) when processing untrusted input.
    (CVE-2023-40032)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Ubuntu 16.04 ESM / 18.04 ESM / 22.04 ESM ホストには、USN-6437-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 8.6.3より前の libvips で、region.c の vips_region_generate 関数に、NULL 関数ポインターデリファレンスの脆弱性が見つかりました。これにより、リモート攻撃者が、細工した画像ファイルを介して、サービス拒否を引き起こしたり、詳細不明な他の影響を与えたりする可能性があります。これは、失敗した遅延ロードおよび他のワーカースレッドを含む競合状態が原因で発生します。(CVE-2018-7998)

  - 8.7.4 より前の libvips は、iofuncs/memory.c が割り当てられたメモリを消去しないため、破損した入力画像データを処理する際に、初期化されていないメモリロケーションから出力画像を生成します。これにより、出力画像を介して未加工のプロセスメモリのコンテンツが漏洩する可能性があります。(CVE-2019-6976)

  - 8.8.2 より前の libvips にある /libvips/libvips/deprecated/im_vips2dz.c の im_vips2dz に初期化されていない変数があり、リモートサーバーパスまたはスタックアドレスが漏洩する可能性があります。(CVE-2020-20739)

  - 関数 vips_eye_point (eye.c#L83) および関数 vips_mask_point (mask.c#L85) における Libvips 8.10.5 の Division-By-Zero の脆弱性。(CVE-2021-27847)

  - libvips は、需要主導の水平スレッド画像処理ライブラリです。特別に細工された SVG 入力により、無効な形式の UTF-8 文字を解析しようとした際に、バージョン 8.14.3 以前の libvips がセグメンテーション違反を引き起こす可能性があります。信頼できない入力を処理する場合、ユーザーは libvips バージョン 8.14.4 (またはそれ以降) にアップグレードする必要があります。
    (CVE-2023-40032)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Ubuntu 16.04 ESM / 18.04 ESM / 22.04 ESM 主機上安裝的多個套件受到 USN-6437-1 公告中提及的多個弱點影響 。

  - 在 8.6.3 之前的 libvips 中，在 region.c 的 vips_region_generate 函式內發現一個 NULL 函式指標解除參照弱點，遠端攻擊者可藉此透過特製的影像檔案，造成拒絕服務或可能造成其他不明影響。發生此問題的原因是存在爭用情形，其涉及延遲載入失敗和其他背景工作執行緒。(CVE-2018-7998)

  - 8.7.4 之前的 libvips 在處理損毀的輸入影像資料時，會從未初始化的記憶體位置產生輸出影像，這是因為 iofuncs/memory.c 未歸零已配置的記憶體。這可導致透過輸出影像洩漏原始處理程序記憶體內容。(CVE-2019-6976)

  - 在 8.8.2 版之前的 libvips 中，/libvips/libvips/deprecated/im_vips2dz.c 的 im_vips2dz 具有未初始化的變數，可能會造成遠端伺服器路徑或堆疊位址洩漏。(CVE-2020-20739)

  - Libvips 8.10.5 版的 vips_eye_point、eye.c#L83、vips_mask_point、mask.c#L85 函式中存在除以零弱點。(CVE-2021-27847)

  - libvips 是需求驅動的水平執行緒影像處理程式庫。特製的 SVG 輸入可造成 libvips 8.14.3 或更舊版本在嘗試剖析格式錯誤的 UTF-8 字元時發生分割錯誤。處理不受信任的輸入時，使用者應升級至 libvips 8.14.4 版或更新版本。
    (CVE-2023-40032)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 16.04 ESM / 18.04 ESM / 22.04 ESM 主机上安装的多个程序包受到 USN-6437-1 公告中提及的多个漏洞影响。

  - 在 8.6.3 之前的 libvips 中，region.c 中的 vips_region_generate 函数存在 NULL 函数指针取消引用漏洞，该漏洞允许远程攻击者通过精心设计的图像文件造成拒绝服务或可能产生未指定的其他影响。发生这种情况的原因存在竞争条件，其涉及失败的延迟加载和其他工作线程。(CVE-2018-7998)

  - libvips 8.7.4 之前的版本在处理损坏的输入图像数据时会从未初始化的内存位置生成输出图像，因为 iofuncs/memory.c 不会将分配的内存归零。这可能会导致原始进程内存内容通过输出图像泄漏。(CVE-2019-6976)

  - 在 libvips 8.8.2 之前的版本中，/libvips/libvips/deprecated/im_vips2dz.c 中的 im_vips2dz 有未初始化的变量，可能会导致远程服务器路径或堆栈地址泄漏。(CVE-2020-20739)

  - Libvips 8.10.5 的函数 vips_eye_point、eye.c#L83 和函数 vips_mask_point、mask.c#L85 中存在除零漏洞。(CVE-2021-27847)

  - libvips 是一个需求驱动的水平线程图像处理库。当尝试解析格式错误的 UTF-8 字符时，特制的 SVG 输入可能会导致 libvips 版本 8.14.3 或更早版本出现分段错误。用户在处理不受信任的输入时应升级到 libvips 版本 8.14.4（或更高版本）。
    (CVE-2023-40032)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
183342	Ubuntu 16.04 ESM / 18.04 ESM / 22.04 ESM : VIPS vulnerabilities (USN-6437-1)	Nessus	Ubuntu Local Security Checks	2023/10/18	2023/10/18	high
183342	Ubuntu 16.04 ESM / 18.04 ESM / 22.04 ESM : VIPS の脆弱性 (USN-6437-1)	Nessus	Ubuntu Local Security Checks	2023/10/18	2023/10/18	high
183342	Ubuntu 16.04 ESM / 18.04 ESM / 22.04 ESM：VIPS 弱點 (USN-6437-1)	Nessus	Ubuntu Local Security Checks	2023/10/18	2023/10/18	high
183342	Ubuntu 16.04 ESM / 18.04 ESM / 22.04 ESM：VIPS 漏洞 (USN-6437-1)	Nessus	Ubuntu Local Security Checks	2023/10/18	2023/10/18	high

偵測

搜尋 Plugin

high

high

high

high