Several issues have been found by ClusterFuzz in leptonlib, an image processing library.

All issues are related to heap-based buffer over-read in several functions or a denial of service (application crash) with crafted data.

For Debian 9 stretch, these problems have been fixed in version 1.74.1-1+deb9u1.

We recommend that you upgrade your leptonlib packages.

For the detailed security status of leptonlib please refer to its security tracker page at:
https://security-tracker.debian.org/tracker/leptonlib

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote host is affected by the vulnerability described in GLSA-202107-53 (Leptonica: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Leptonica. Please       review the CVE identifiers referenced below for details.
  Impact :

    Please review the referenced CVE identifiers for details.
  Workaround :

    There is no known workaround at this time.

画像処理ライブラリである leptonlib の ClusterFuzz によっていくつかの問題が発見されました。

すべての問題は、いくつかの関数のヒープベースのバッファオーバーリード、または細工されたデータによるサービス拒否 (アプリケーションクラッシュ) に関連しています。

Debian 9 stretch では、これらの問題はバージョン 1.74.1-1+deb9u1 で修正されています。

お使いの leptonlib パッケージをアップグレードすることを推奨します。

leptonlib の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
https://security-tracker.debian.org/tracker/leptonlib

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

遠端主機會受到 GLSA-202107-53 中所述的弱點影響 (Leptonica：多個弱點)

    在 Leptonica 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

ClusterFuzz 在影像處理庫 leptonlib 中發現數個問題。

所有問題都與數個函式中的堆積型緩衝區過度讀取或透過特製資料造成拒絕服務 (應用程式損毀) 有關。

針對 Debian 9 Stretch，已在 1.74.1-1+deb9u1 版本中修正這些問題。

建議您升級 leptonlib 套件。

如需有關 leptonlib 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/leptonlib

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ClusterFuzz 在图像处理库 leptonlib 中发现多个问题。

所有问题都与多个函数中基于堆的缓冲区过度读取或使用构建数据造成的拒绝服务（应用程序崩溃）有关。

对于 Debian 9 Stretch，已在版本 1.74.1-1+deb9u1 中修复这些问题。

建议您升级 leptonlib 程序包。

如需了解 leptonlib 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/leptonlib

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程主机会受到 GLSA-202107-53 中所述漏洞的影响（Leptonica：多个漏洞）

    在 Leptonica 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    请查看供参考的 CVE 标识符，了解详细信息。
  变通方案：

    目前无任何已知的变通方案。

ID	名稱	產品	系列	已發布	已更新	嚴重性
148270	Debian DLA-2612-1 : leptonlib security update	Nessus	Debian Local Security Checks	2021/4/1	2024/1/12	high
157040	GLSA-202107-53 : Leptonica: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2022/1/24	2023/12/21	high
148270	DebianDLA-2612-1：leptonlib セキュリティ更新	Nessus	Debian Local Security Checks	2021/4/1	2024/1/12	high
157040	GLSA-202107-53：Leptonica：多個弱點	Nessus	Gentoo Local Security Checks	2022/1/24	2023/12/21	high
148270	Debian DLA-2612-1：leptonlib 安全性更新	Nessus	Debian Local Security Checks	2021/4/1	2024/1/12	high
148270	Debian DLA-2612-1：leptonlib 安全更新	Nessus	Debian Local Security Checks	2021/4/1	2024/1/12	high
157040	GLSA-202107-53：Leptonica：多个漏洞	Nessus	Gentoo Local Security Checks	2022/1/24	2023/12/21	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high