Fix [CVE-2020-20739](https://nvd.nist.gov/vuln/detail/CVE-2020-20739).

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

[CVE-2020-20739]（https://nvd.nist.gov/vuln/detail/CVE-2020-20739）を修正します。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

In VIPS, an image processing system, an uninitialized variable which may cause the leakage of remote server path or stack address was fixed.

For Debian 9 stretch, this problem has been fixed in version 8.4.5-1+deb9u2.

We recommend that you upgrade your vips packages.

For the detailed security status of vips please refer to its security tracker page at: https://security-tracker.debian.org/tracker/vips

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Ubuntu 16.04 ESM / 18.04 ESM / 22.04 ESM host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-6437-1 advisory.

    Ziqiang Gu discovered that VIPS could be made to dereference a NULL

    pointer. If a user or automated system were tricked into processing

    a specially crafted input image file, an attacker could possibly use this issue to cause a denial of     service. This issue only affected

    Ubuntu 16.04 LTS and Ubuntu 18.04 LTS. (CVE-2018-7998)

    It was discovered that VIPS did not properly handle uninitialized memory locations when processing     corrupted input image data. An attacker could

    possibly use this issue to generate output images that expose sensitive

    information. This issue only affected Ubuntu 16.04 LTS

    and Ubuntu 18.04 LTS. (CVE-2019-6976)

    It was discovered that VIPS did not properly manage memory due to an

    uninitialized variable. If a user or automated system were tricked into

    processing a specially crafted output file, an attacker could possibly

    use this issue to expose sensitive information.

    This issue only affected Ubuntu 16.04 LTS and Ubuntu 18.04 LTS.

    (CVE-2020-20739)

    It was discovered that VIPS could be made to divide by zero in multiple

    funcions. If a user or automated system were tricked into processing a

    specially crafted image file, an attacker could possibly use this issue

    to cause a denial of service. This issue only affected Ubuntu 16.04 LTS

    and Ubuntu 18.04 LTS. (CVE-2021-27847)

    It was discovered that VIPS did not properly handle certain input files

    that contained malformed UTF-8 characters. If a user or automated system

    were tricked into processing a specially crafted SVG image file, an

    attacker could possibly use this issue to cause a denial of service.

    This issue only affected Ubuntu 22.04 LTS. (CVE-2023-40032)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

画像処理システムであるVIPSにおいて、リモートサーバーパスまたはスタックアドレスの漏洩を引き起こす可能性のある初期化されていない変数が修正されました。

Debian 9 'Stretch'では、この問題はバージョン8.4.5-1+deb9u2で修正されています。

お使いのvipsパッケージをアップグレードすることを推奨します。

vipsの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください： https://security-tracker.debian.org/tracker/vips

注：Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Ubuntu 16.04 ESM / 18.04 ESM / 22.04 ESM ホストには、USN-6437-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 8.6.3より前の libvips で、region.c の vips_region_generate 関数に、NULL 関数ポインターデリファレンスの脆弱性が見つかりました。これにより、リモート攻撃者が、細工した画像ファイルを介して、サービス拒否を引き起こしたり、詳細不明な他の影響を与えたりする可能性があります。これは、失敗した遅延ロードおよび他のワーカースレッドを含む競合状態が原因で発生します。(CVE-2018-7998)

  - 8.7.4 より前の libvips は、iofuncs/memory.c が割り当てられたメモリを消去しないため、破損した入力画像データを処理する際に、初期化されていないメモリロケーションから出力画像を生成します。これにより、出力画像を介して未加工のプロセスメモリのコンテンツが漏洩する可能性があります。(CVE-2019-6976)

  - 8.8.2 より前の libvips にある /libvips/libvips/deprecated/im_vips2dz.c の im_vips2dz に初期化されていない変数があり、リモートサーバーパスまたはスタックアドレスが漏洩する可能性があります。(CVE-2020-20739)

  - 関数 vips_eye_point (eye.c#L83) および関数 vips_mask_point (mask.c#L85) における Libvips 8.10.5 の Division-By-Zero の脆弱性。(CVE-2021-27847)

  - libvips は、需要主導の水平スレッド画像処理ライブラリです。特別に細工された SVG 入力により、無効な形式の UTF-8 文字を解析しようとした際に、バージョン 8.14.3 以前の libvips がセグメンテーション違反を引き起こす可能性があります。信頼できない入力を処理する場合、ユーザーは libvips バージョン 8.14.4 (またはそれ以降) にアップグレードする必要があります。
    (CVE-2023-40032)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Ubuntu 16.04 ESM / 18.04 ESM / 22.04 ESM 主机上安装的多个程序包受到 USN-6437-1 公告中提及的多个漏洞影响。

  - 在 8.6.3 之前的 libvips 中，region.c 中的 vips_region_generate 函数存在 NULL 函数指针取消引用漏洞，该漏洞允许远程攻击者通过精心设计的图像文件造成拒绝服务或可能产生未指定的其他影响。发生这种情况的原因存在竞争条件，其涉及失败的延迟加载和其他工作线程。(CVE-2018-7998)

  - libvips 8.7.4 之前的版本在处理损坏的输入图像数据时会从未初始化的内存位置生成输出图像，因为 iofuncs/memory.c 不会将分配的内存归零。这可能会导致原始进程内存内容通过输出图像泄漏。(CVE-2019-6976)

  - 在 libvips 8.8.2 之前的版本中，/libvips/libvips/deprecated/im_vips2dz.c 中的 im_vips2dz 有未初始化的变量，可能会导致远程服务器路径或堆栈地址泄漏。(CVE-2020-20739)

  - Libvips 8.10.5 的函数 vips_eye_point、eye.c#L83 和函数 vips_mask_point、mask.c#L85 中存在除零漏洞。(CVE-2021-27847)

  - libvips 是一个需求驱动的水平线程图像处理库。当尝试解析格式错误的 UTF-8 字符时，特制的 SVG 输入可能会导致 libvips 版本 8.14.3 或更早版本出现分段错误。用户在处理不受信任的输入时应升级到 libvips 版本 8.14.4（或更高版本）。
    (CVE-2023-40032)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在图像处理系统 VIPS 中，已经修复了一个可能造成远程服务器路径或堆栈地址泄露的未初始化变量。

对于 Debian 9 Stretch，已在版本 8.4.5-1+deb9u2 中修复此问题。

建议您升级 vips 程序包。

如需了解 vips 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/vips

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

遠端 Ubuntu 16.04 ESM / 18.04 ESM / 22.04 ESM 主機上安裝的多個套件受到 USN-6437-1 公告中提及的多個弱點影響 。

  - 在 8.6.3 之前的 libvips 中，在 region.c 的 vips_region_generate 函式內發現一個 NULL 函式指標解除參照弱點，遠端攻擊者可藉此透過特製的影像檔案，造成拒絕服務或可能造成其他不明影響。發生此問題的原因是存在爭用情形，其涉及延遲載入失敗和其他背景工作執行緒。(CVE-2018-7998)

  - 8.7.4 之前的 libvips 在處理損毀的輸入影像資料時，會從未初始化的記憶體位置產生輸出影像，這是因為 iofuncs/memory.c 未歸零已配置的記憶體。這可導致透過輸出影像洩漏原始處理程序記憶體內容。(CVE-2019-6976)

  - 在 8.8.2 版之前的 libvips 中，/libvips/libvips/deprecated/im_vips2dz.c 的 im_vips2dz 具有未初始化的變數，可能會造成遠端伺服器路徑或堆疊位址洩漏。(CVE-2020-20739)

  - Libvips 8.10.5 版的 vips_eye_point、eye.c#L83、vips_mask_point、mask.c#L85 函式中存在除以零弱點。(CVE-2021-27847)

  - libvips 是需求驅動的水平執行緒影像處理程式庫。特製的 SVG 輸入可造成 libvips 8.14.3 或更舊版本在嘗試剖析格式錯誤的 UTF-8 字元時發生分割錯誤。處理不受信任的輸入時，使用者應升級至 libvips 8.14.4 版或更新版本。
    (CVE-2023-40032)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在影像處理系統 VIPS 中，可能造成遠端伺服器路徑或堆疊位址洩漏的未初始化變數已經修正。

針對 Debian 9 Stretch，已在 8.4.5-1+deb9u2 版本中修正此問題。

建議您升級 vips 套件。

如需有關 vips 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/vips

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
143596	Fedora 32 : vips (2020-d82261f7b1)	Nessus	Fedora Local Security Checks	2020/12/9	2024/2/6	medium
143596	Fedora 32：vips（2020-d82261f7b1）	Nessus	Fedora Local Security Checks	2020/12/9	2024/2/6	medium
143410	Debian DLA-2473-1 : vips security update	Nessus	Debian Local Security Checks	2020/12/1	2024/2/7	medium
183342	Ubuntu 16.04 ESM / 18.04 ESM / 22.04 ESM : VIPS vulnerabilities (USN-6437-1)	Nessus	Ubuntu Local Security Checks	2023/10/18	2025/2/19	high
143410	DebianDLA-2473-1：vipsのセキュリティ更新	Nessus	Debian Local Security Checks	2020/12/1	2024/2/7	medium
183342	Ubuntu 16.04 ESM / 18.04 ESM / 22.04 ESM : VIPS の脆弱性 (USN-6437-1)	Nessus	Ubuntu Local Security Checks	2023/10/18	2025/2/19	high
183342	Ubuntu 16.04 ESM / 18.04 ESM / 22.04 ESM：VIPS 漏洞 (USN-6437-1)	Nessus	Ubuntu Local Security Checks	2023/10/18	2025/2/19	high
143410	Debian DLA-2473-1：vips 安全更新	Nessus	Debian Local Security Checks	2020/12/1	2024/2/7	medium
183342	Ubuntu 16.04 ESM / 18.04 ESM / 22.04 ESM：VIPS 弱點 (USN-6437-1)	Nessus	Ubuntu Local Security Checks	2023/10/18	2025/2/19	high
143410	Debian DLA-2473-1：vips 安全性更新	Nessus	Debian Local Security Checks	2020/12/1	2024/2/7	medium

偵測

搜尋 Plugin

medium

medium

medium

high

medium

high

high

medium

high

medium