The remote Fedora 38 host has packages installed that are affected by multiple vulnerabilities as referenced in the FEDORA-2023-d486d13cfd advisory.

  - stb_image is a single file MIT licensed library for processing images. A crafted image file may trigger     out of bounds memcpy read in `stbi__gif_load_next`. This happens because two_back points to a memory     address lower than the start of the buffer out. This issue may be used to leak internal memory allocation     information. (CVE-2023-45661)

  - stb_image is a single file MIT licensed library for processing images. When     `stbi_set_flip_vertically_on_load` is set to `TRUE` and `req_comp` is set to a number that doesn't match     the real number of components per pixel, the library attempts to flip the image vertically. A crafted     image file can trigger `memcpy` out-of-bounds read because `bytes_per_pixel` used to calculate     `bytes_per_row` doesn't match the real image array dimensions. (CVE-2023-45662)

  - stb_image is a single file MIT licensed library for processing images. The stbi__getn function reads a     specified number of bytes from context (typically a file) into the specified buffer. In case the file     stream points to the end, it returns zero. There are two places where its return value is not checked: In     the `stbi__hdr_load` function and in the `stbi__tga_load` function. The latter of the two is likely more     exploitable as an attacker may also control the size of an uninitialized buffer. (CVE-2023-45663)

  - stb_image is a single file MIT licensed library for processing images. A crafted image file can trigger     `stbi__load_gif_main_outofmem` attempt to double-free the out variable. This happens in     `stbi__load_gif_main` because when the `layers * stride` value is zero the behavior is implementation     defined, but common that realloc frees the old memory and returns null pointer. Since it attempts to     double-free the memory a few lines below the first free, the issue can be potentially exploited only in     a multi-threaded environment. In the worst case this may lead to code execution. (CVE-2023-45664)

  - stb_image is a single file MIT licensed library for processing images. It may look like     `stbi__load_gif_main` doesn't give guarantees about the content of output value `*delays` upon failure.
    Although it sets `*delays` to zero at the beginning, it doesn't do it in case the image is not recognized     as GIF and a call to `stbi__load_gif_main_outofmem` only frees possibly allocated memory in `*delays`     without resetting it to zero. Thus it would be fair to say the caller of `stbi__load_gif_main` is     responsible to free the allocated memory in `*delays` only if `stbi__load_gif_main` returns a non null     value. However at the same time the function may return null value, but fail to free the memory in     `*delays` if internally `stbi__convert_format` is called and fails. Thus the issue may lead to a memory     leak if the caller chooses to free `delays` only when `stbi__load_gif_main` didn't fail or to a double-     free if the `delays` is always freed (CVE-2023-45666)

  - stb_image is a single file MIT licensed library for processing images. If `stbi__load_gif_main` in     `stbi_load_gif_from_memory` fails it returns a null pointer and may keep the `z` variable uninitialized.
    In case the caller also sets the flip vertically flag, it continues and calls `stbi__vertical_flip_slices`     with the null pointer result value and the uninitialized `z` value. This may result in a program crash.
    (CVE-2023-45667)

  - Double Free vulnerability in Nothings Stb Image.h v.2.28 allows a remote attacker to cause a denial of     service via a crafted file to the stbi_load_gif_main function. (CVE-2023-43281)

  - stb_vorbis is a single file MIT licensed library for processing ogg vorbis files. A crafted file may     trigger out of bounds write in `f->vendor[len] = (char)'\0';`. The root cause is that if the len read in     `start_decoder` is `-1` and `len + 1` becomes 0 when passed to `setup_malloc`. The `setup_malloc` behaves     differently when `f->alloc.alloc_buffer` is pre-allocated. Instead of returning `NULL` as in `malloc` case     it shifts the pre-allocated buffer by zero and returns the currently available memory block. This issue     may lead to code execution. (CVE-2023-45675)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Fedora 38 ホストには、FEDORA-2023-d486d13cfd のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - stb_image は、画像を処理するための単一ファイルの MIT ライセンスライブラリです。細工された画像ファイルが、「stbi__gif_load_next」で領域外の memcpy 読み取りを発生させる可能性があります。これは、two_back がバッファ出力の開始よりも低いメモリアドレスを指しているために発生します。この問題は、内部メモリ割り当ての情報を漏洩するために使用される可能性があります。(CVE-2023-45661)

  - stb_image は、画像を処理するための単一ファイルの MIT ライセンスライブラリです。「stbi_set_flip_vertically_on_load」が「TRUE」に設定され、「req_comp」がピクセルあたりのコンポーネントの実際の数と一致しない数に設定される場合、ライブラリは画像を垂直方向に反転させようとします。「bytes_per_row」の計算に使用される「bytes_per_pixel」が実際の画像配列の寸法と一致しないため、細工された画像ファイルが「memcpy」領域外読み取りを引き起こす可能性があります。(CVE-2023-45662)

  - stb_image は、画像を処理するための単一ファイルの MIT ライセンスライブラリです。stbi__getn 関数は、コンテキスト (通常はファイル) から指定されたバイト数を、指定されたバッファに読み取ります。ファイルストリームが終端を指している場合は、ゼロを返します。戻り値がチェックされない場所が 2 か所あります。「stbi__hdr_load」関数および「stbi__tga_load」関数内です。攻撃者は初期化されていないバッファのサイズも制御する可能性があるため、後者の方が悪用される可能性が高いと言えます。(CVE-2023-45663)

  - stb_image は、画像を処理するための単一ファイルの MIT ライセンスライブラリです。細工された画像ファイルが、out 変数を二重解放する「stbi__load_gif_main_outofmem」の試行をトリガーする可能性があります。これは、「layers * stride」の値がゼロの場合、「stbi__load_gif_main」で発生します。この場合の動作は実装によって定義されますが、realloc が古いメモリを解放し、NULL ポインターを返すことが一般的です。最初に解放されたメモリから数行下のメモリを二重解放しようとするため、この問題が悪用される可能性があるのは、マルチスレッド環境のみです。最悪の場合、コードの実行につながる可能性があります。(CVE-2023-45664)

  - stb_image は、画像を処理するための単一ファイルの MIT ライセンスライブラリです。「stbi__load_gif_main」は失敗時に、出力値「*delays」のコンテンツについて保証していないように見える場合があります。
    最初に「*delays」をゼロに設定しますが、画像が GIF として認識されない場合や、「stbi__load_gif_main_outofmem」の呼び出しでは、ゼロにリセットせずに、「*delays」に割り当てられた可能性のあるメモリのみを解放します。したがって、「stbi__load_gif_main」の呼び出し元は、「stbi__load_gif_main」が NULL 以外の値を返す場合にのみ、「*delays」で割り当てられたメモリを解放する責任があると言えます。しかし同時に、この関数は NULL 値を返しますが、内部で「stbi__convert_format」が呼び出されて失敗した場合、メモリを「*delays」で解放できません。したがって、呼び出し側が「stbi__load_gif_main」が失敗しなかった場合にのみ「delays」を解放することにした場合、この問題により、メモリリークが発生したり、「delays」が常に解放されている場合に二重解放が引き起こされたりする可能性があります (CVE-2023-45666)

  - stb_image は、画像を処理するための単一ファイルの MIT ライセンスライブラリです。「stbi_load_gif_from_memory」の「stbi__load_gif_main」が失敗した場合、NULL ポインターを返し、「z」変数を初期化しないままにしておく可能性があります。
    呼び出し側が垂直反転フラグも設定する場合は、呼び出し側は続行し、NULL ポインター結果値と初期化されていない「z」値を使用して「stbi__vertical_flip_slices」を呼び出します。これにより、プログラムがクラッシュする可能性があります。
    (CVE-2023-45667)

  - Nothings Stb Image.h v.2.28 の二重解放脆弱性により、リモートの攻撃者が、細工されたファイルを介して stbi_load_gif_main 関数にサービス拒否を引き起こす可能性があります。(CVE-2023-43281)

  - stb_vorbis は、ogg vorbis ファイルを処理するための単一ファイルの MIT ライセンスライブラリです。細工されたファイルにより、「f->vendor[len] = (char)'\0';」で領域外の書き込みが発生する可能性があります。根本的な原因は、「start_decoder」での読み取り len が「-1」で、「len + 1」が「setup_malloc」に渡されたときに 0 になることです。「f->alloc.alloc_buffer」が事前に割り当てられている場合、「setup_malloc」の動作が異なります。「malloc」の場合のように「NULL」を返す代わりに、事前に割り当てられたバッファをゼロシフトし、現在利用可能なメモリブロックを返します。この問題により、コード実行が引き起こされる可能性があります。(CVE-2023-45675)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 37 host has packages installed that are affected by multiple vulnerabilities as referenced in the FEDORA-2023-a93c06a1d9 advisory.

  - stb_image is a single file MIT licensed library for processing images. A crafted image file may trigger     out of bounds memcpy read in `stbi__gif_load_next`. This happens because two_back points to a memory     address lower than the start of the buffer out. This issue may be used to leak internal memory allocation     information. (CVE-2023-45661)

  - stb_image is a single file MIT licensed library for processing images. When     `stbi_set_flip_vertically_on_load` is set to `TRUE` and `req_comp` is set to a number that doesn't match     the real number of components per pixel, the library attempts to flip the image vertically. A crafted     image file can trigger `memcpy` out-of-bounds read because `bytes_per_pixel` used to calculate     `bytes_per_row` doesn't match the real image array dimensions. (CVE-2023-45662)

  - stb_image is a single file MIT licensed library for processing images. The stbi__getn function reads a     specified number of bytes from context (typically a file) into the specified buffer. In case the file     stream points to the end, it returns zero. There are two places where its return value is not checked: In     the `stbi__hdr_load` function and in the `stbi__tga_load` function. The latter of the two is likely more     exploitable as an attacker may also control the size of an uninitialized buffer. (CVE-2023-45663)

  - stb_image is a single file MIT licensed library for processing images. A crafted image file can trigger     `stbi__load_gif_main_outofmem` attempt to double-free the out variable. This happens in     `stbi__load_gif_main` because when the `layers * stride` value is zero the behavior is implementation     defined, but common that realloc frees the old memory and returns null pointer. Since it attempts to     double-free the memory a few lines below the first free, the issue can be potentially exploited only in     a multi-threaded environment. In the worst case this may lead to code execution. (CVE-2023-45664)

  - stb_image is a single file MIT licensed library for processing images. It may look like     `stbi__load_gif_main` doesn't give guarantees about the content of output value `*delays` upon failure.
    Although it sets `*delays` to zero at the beginning, it doesn't do it in case the image is not recognized     as GIF and a call to `stbi__load_gif_main_outofmem` only frees possibly allocated memory in `*delays`     without resetting it to zero. Thus it would be fair to say the caller of `stbi__load_gif_main` is     responsible to free the allocated memory in `*delays` only if `stbi__load_gif_main` returns a non null     value. However at the same time the function may return null value, but fail to free the memory in     `*delays` if internally `stbi__convert_format` is called and fails. Thus the issue may lead to a memory     leak if the caller chooses to free `delays` only when `stbi__load_gif_main` didn't fail or to a double-     free if the `delays` is always freed (CVE-2023-45666)

  - stb_image is a single file MIT licensed library for processing images. If `stbi__load_gif_main` in     `stbi_load_gif_from_memory` fails it returns a null pointer and may keep the `z` variable uninitialized.
    In case the caller also sets the flip vertically flag, it continues and calls `stbi__vertical_flip_slices`     with the null pointer result value and the uninitialized `z` value. This may result in a program crash.
    (CVE-2023-45667)

  - Double Free vulnerability in Nothings Stb Image.h v.2.28 allows a remote attacker to cause a denial of     service via a crafted file to the stbi_load_gif_main function. (CVE-2023-43281)

  - stb_vorbis is a single file MIT licensed library for processing ogg vorbis files. A crafted file may     trigger out of bounds write in `f->vendor[len] = (char)'\0';`. The root cause is that if the len read in     `start_decoder` is `-1` and `len + 1` becomes 0 when passed to `setup_malloc`. The `setup_malloc` behaves     differently when `f->alloc.alloc_buffer` is pre-allocated. Instead of returning `NULL` as in `malloc` case     it shifts the pre-allocated buffer by zero and returns the currently available memory block. This issue     may lead to code execution. (CVE-2023-45675)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 39 host has packages installed that are affected by multiple vulnerabilities as referenced in the FEDORA-2023-def2f95af4 advisory.

  - stb_image is a single file MIT licensed library for processing images. A crafted image file may trigger     out of bounds memcpy read in `stbi__gif_load_next`. This happens because two_back points to a memory     address lower than the start of the buffer out. This issue may be used to leak internal memory allocation     information. (CVE-2023-45661)

  - stb_image is a single file MIT licensed library for processing images. When     `stbi_set_flip_vertically_on_load` is set to `TRUE` and `req_comp` is set to a number that doesn't match     the real number of components per pixel, the library attempts to flip the image vertically. A crafted     image file can trigger `memcpy` out-of-bounds read because `bytes_per_pixel` used to calculate     `bytes_per_row` doesn't match the real image array dimensions. (CVE-2023-45662)

  - stb_image is a single file MIT licensed library for processing images. The stbi__getn function reads a     specified number of bytes from context (typically a file) into the specified buffer. In case the file     stream points to the end, it returns zero. There are two places where its return value is not checked: In     the `stbi__hdr_load` function and in the `stbi__tga_load` function. The latter of the two is likely more     exploitable as an attacker may also control the size of an uninitialized buffer. (CVE-2023-45663)

  - stb_image is a single file MIT licensed library for processing images. A crafted image file can trigger     `stbi__load_gif_main_outofmem` attempt to double-free the out variable. This happens in     `stbi__load_gif_main` because when the `layers * stride` value is zero the behavior is implementation     defined, but common that realloc frees the old memory and returns null pointer. Since it attempts to     double-free the memory a few lines below the first free, the issue can be potentially exploited only in     a multi-threaded environment. In the worst case this may lead to code execution. (CVE-2023-45664)

  - stb_image is a single file MIT licensed library for processing images. It may look like     `stbi__load_gif_main` doesn't give guarantees about the content of output value `*delays` upon failure.
    Although it sets `*delays` to zero at the beginning, it doesn't do it in case the image is not recognized     as GIF and a call to `stbi__load_gif_main_outofmem` only frees possibly allocated memory in `*delays`     without resetting it to zero. Thus it would be fair to say the caller of `stbi__load_gif_main` is     responsible to free the allocated memory in `*delays` only if `stbi__load_gif_main` returns a non null     value. However at the same time the function may return null value, but fail to free the memory in     `*delays` if internally `stbi__convert_format` is called and fails. Thus the issue may lead to a memory     leak if the caller chooses to free `delays` only when `stbi__load_gif_main` didn't fail or to a double-     free if the `delays` is always freed (CVE-2023-45666)

  - stb_image is a single file MIT licensed library for processing images. If `stbi__load_gif_main` in     `stbi_load_gif_from_memory` fails it returns a null pointer and may keep the `z` variable uninitialized.
    In case the caller also sets the flip vertically flag, it continues and calls `stbi__vertical_flip_slices`     with the null pointer result value and the uninitialized `z` value. This may result in a program crash.
    (CVE-2023-45667)

  - Double Free vulnerability in Nothings Stb Image.h v.2.28 allows a remote attacker to cause a denial of     service via a crafted file to the stbi_load_gif_main function. (CVE-2023-43281)

  - stb_vorbis is a single file MIT licensed library for processing ogg vorbis files. A crafted file may     trigger out of bounds write in `f->vendor[len] = (char)'\0';`. The root cause is that if the len read in     `start_decoder` is `-1` and `len + 1` becomes 0 when passed to `setup_malloc`. The `setup_malloc` behaves     differently when `f->alloc.alloc_buffer` is pre-allocated. Instead of returning `NULL` as in `malloc` case     it shifts the pre-allocated buffer by zero and returns the currently available memory block. This issue     may lead to code execution. (CVE-2023-45675)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Fedora 37 ホストには、FEDORA-2023-a93c06a1d9 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - stb_image は、画像を処理するための単一ファイルの MIT ライセンスライブラリです。細工された画像ファイルが、「stbi__gif_load_next」で領域外の memcpy 読み取りを発生させる可能性があります。これは、two_back がバッファ出力の開始よりも低いメモリアドレスを指しているために発生します。この問題は、内部メモリ割り当ての情報を漏洩するために使用される可能性があります。(CVE-2023-45661)

  - stb_image は、画像を処理するための単一ファイルの MIT ライセンスライブラリです。「stbi_set_flip_vertically_on_load」が「TRUE」に設定され、「req_comp」がピクセルあたりのコンポーネントの実際の数と一致しない数に設定される場合、ライブラリは画像を垂直方向に反転させようとします。「bytes_per_row」の計算に使用される「bytes_per_pixel」が実際の画像配列の寸法と一致しないため、細工された画像ファイルが「memcpy」領域外読み取りを引き起こす可能性があります。(CVE-2023-45662)

  - stb_image は、画像を処理するための単一ファイルの MIT ライセンスライブラリです。stbi__getn 関数は、コンテキスト (通常はファイル) から指定されたバイト数を、指定されたバッファに読み取ります。ファイルストリームが終端を指している場合は、ゼロを返します。戻り値がチェックされない場所が 2 か所あります。「stbi__hdr_load」関数および「stbi__tga_load」関数内です。攻撃者は初期化されていないバッファのサイズも制御する可能性があるため、後者の方が悪用される可能性が高いと言えます。(CVE-2023-45663)

  - stb_image は、画像を処理するための単一ファイルの MIT ライセンスライブラリです。細工された画像ファイルが、out 変数を二重解放する「stbi__load_gif_main_outofmem」の試行をトリガーする可能性があります。これは、「layers * stride」の値がゼロの場合、「stbi__load_gif_main」で発生します。この場合の動作は実装によって定義されますが、realloc が古いメモリを解放し、NULL ポインターを返すことが一般的です。最初に解放されたメモリから数行下のメモリを二重解放しようとするため、この問題が悪用される可能性があるのは、マルチスレッド環境のみです。最悪の場合、コードの実行につながる可能性があります。(CVE-2023-45664)

  - stb_image は、画像を処理するための単一ファイルの MIT ライセンスライブラリです。「stbi__load_gif_main」は失敗時に、出力値「*delays」のコンテンツについて保証していないように見える場合があります。
    最初に「*delays」をゼロに設定しますが、画像が GIF として認識されない場合や、「stbi__load_gif_main_outofmem」の呼び出しでは、ゼロにリセットせずに、「*delays」に割り当てられた可能性のあるメモリのみを解放します。したがって、「stbi__load_gif_main」の呼び出し元は、「stbi__load_gif_main」が NULL 以外の値を返す場合にのみ、「*delays」で割り当てられたメモリを解放する責任があると言えます。しかし同時に、この関数は NULL 値を返しますが、内部で「stbi__convert_format」が呼び出されて失敗した場合、メモリを「*delays」で解放できません。したがって、呼び出し側が「stbi__load_gif_main」が失敗しなかった場合にのみ「delays」を解放することにした場合、この問題により、メモリリークが発生したり、「delays」が常に解放されている場合に二重解放が引き起こされたりする可能性があります (CVE-2023-45666)

  - stb_image は、画像を処理するための単一ファイルの MIT ライセンスライブラリです。「stbi_load_gif_from_memory」の「stbi__load_gif_main」が失敗した場合、NULL ポインターを返し、「z」変数を初期化しないままにしておく可能性があります。
    呼び出し側が垂直反転フラグも設定する場合は、呼び出し側は続行し、NULL ポインター結果値と初期化されていない「z」値を使用して「stbi__vertical_flip_slices」を呼び出します。これにより、プログラムがクラッシュする可能性があります。
    (CVE-2023-45667)

  - Nothings Stb Image.h v.2.28 の二重解放脆弱性により、リモートの攻撃者が、細工されたファイルを介して stbi_load_gif_main 関数にサービス拒否を引き起こす可能性があります。(CVE-2023-43281)

  - stb_vorbis は、ogg vorbis ファイルを処理するための単一ファイルの MIT ライセンスライブラリです。細工されたファイルにより、「f->vendor[len] = (char)'\0';」で領域外の書き込みが発生する可能性があります。根本的な原因は、「start_decoder」での読み取り len が「-1」で、「len + 1」が「setup_malloc」に渡されたときに 0 になることです。「f->alloc.alloc_buffer」が事前に割り当てられている場合、「setup_malloc」の動作が異なります。「malloc」の場合のように「NULL」を返す代わりに、事前に割り当てられたバッファをゼロシフトし、現在利用可能なメモリブロックを返します。この問題により、コード実行が引き起こされる可能性があります。(CVE-2023-45675)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2023-def2f95af4 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - stb_image は、画像を処理するための単一ファイルの MIT ライセンスライブラリです。細工された画像ファイルが、「stbi__gif_load_next」で領域外の memcpy 読み取りを発生させる可能性があります。これは、two_back がバッファ出力の開始よりも低いメモリアドレスを指しているために発生します。この問題は、内部メモリ割り当ての情報を漏洩するために使用される可能性があります。(CVE-2023-45661)

  - stb_image は、画像を処理するための単一ファイルの MIT ライセンスライブラリです。「stbi_set_flip_vertically_on_load」が「TRUE」に設定され、「req_comp」がピクセルあたりのコンポーネントの実際の数と一致しない数に設定される場合、ライブラリは画像を垂直方向に反転させようとします。「bytes_per_row」の計算に使用される「bytes_per_pixel」が実際の画像配列の寸法と一致しないため、細工された画像ファイルが「memcpy」領域外読み取りを引き起こす可能性があります。(CVE-2023-45662)

  - stb_image は、画像を処理するための単一ファイルの MIT ライセンスライブラリです。stbi__getn 関数は、コンテキスト (通常はファイル) から指定されたバイト数を、指定されたバッファに読み取ります。ファイルストリームが終端を指している場合は、ゼロを返します。戻り値がチェックされない場所が 2 か所あります。「stbi__hdr_load」関数および「stbi__tga_load」関数内です。攻撃者は初期化されていないバッファのサイズも制御する可能性があるため、後者の方が悪用される可能性が高いと言えます。(CVE-2023-45663)

  - stb_image は、画像を処理するための単一ファイルの MIT ライセンスライブラリです。細工された画像ファイルが、out 変数を二重解放する「stbi__load_gif_main_outofmem」の試行をトリガーする可能性があります。これは、「layers * stride」の値がゼロの場合、「stbi__load_gif_main」で発生します。この場合の動作は実装によって定義されますが、realloc が古いメモリを解放し、NULL ポインターを返すことが一般的です。最初に解放されたメモリから数行下のメモリを二重解放しようとするため、この問題が悪用される可能性があるのは、マルチスレッド環境のみです。最悪の場合、コードの実行につながる可能性があります。(CVE-2023-45664)

  - stb_image は、画像を処理するための単一ファイルの MIT ライセンスライブラリです。「stbi__load_gif_main」は失敗時に、出力値「*delays」のコンテンツについて保証していないように見える場合があります。
    最初に「*delays」をゼロに設定しますが、画像が GIF として認識されない場合や、「stbi__load_gif_main_outofmem」の呼び出しでは、ゼロにリセットせずに、「*delays」に割り当てられた可能性のあるメモリのみを解放します。したがって、「stbi__load_gif_main」の呼び出し元は、「stbi__load_gif_main」が NULL 以外の値を返す場合にのみ、「*delays」で割り当てられたメモリを解放する責任があると言えます。しかし同時に、この関数は NULL 値を返しますが、内部で「stbi__convert_format」が呼び出されて失敗した場合、メモリを「*delays」で解放できません。したがって、呼び出し側が「stbi__load_gif_main」が失敗しなかった場合にのみ「delays」を解放することにした場合、この問題により、メモリリークが発生したり、「delays」が常に解放されている場合に二重解放が引き起こされたりする可能性があります (CVE-2023-45666)

  - stb_image は、画像を処理するための単一ファイルの MIT ライセンスライブラリです。「stbi_load_gif_from_memory」の「stbi__load_gif_main」が失敗した場合、NULL ポインターを返し、「z」変数を初期化しないままにしておく可能性があります。
    呼び出し側が垂直反転フラグも設定する場合は、呼び出し側は続行し、NULL ポインター結果値と初期化されていない「z」値を使用して「stbi__vertical_flip_slices」を呼び出します。これにより、プログラムがクラッシュする可能性があります。
    (CVE-2023-45667)

  - Nothings Stb Image.h v.2.28 の二重解放脆弱性により、リモートの攻撃者が、細工されたファイルを介して stbi_load_gif_main 関数にサービス拒否を引き起こす可能性があります。(CVE-2023-43281)

  - stb_vorbis は、ogg vorbis ファイルを処理するための単一ファイルの MIT ライセンスライブラリです。細工されたファイルにより、「f->vendor[len] = (char)'\0';」で領域外の書き込みが発生する可能性があります。根本的な原因は、「start_decoder」での読み取り len が「-1」で、「len + 1」が「setup_malloc」に渡されたときに 0 になることです。「f->alloc.alloc_buffer」が事前に割り当てられている場合、「setup_malloc」の動作が異なります。「malloc」の場合のように「NULL」を返す代わりに、事前に割り当てられたバッファをゼロシフトし、現在利用可能なメモリブロックを返します。この問題により、コード実行が引き起こされる可能性があります。(CVE-2023-45675)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
184401	Fedora 38 : stb / usd (2023-d486d13cfd)	Nessus	Fedora Local Security Checks	2023/11/4	2023/11/4	critical
184401	Fedora 38 : stb / usd (2023-d486d13cfd)	Nessus	Fedora Local Security Checks	2023/11/4	2023/11/4	critical
184397	Fedora 37 : stb / usd (2023-a93c06a1d9)	Nessus	Fedora Local Security Checks	2023/11/4	2023/11/4	critical
185272	Fedora 39 : stb / usd (2023-def2f95af4)	Nessus	Fedora Local Security Checks	2023/11/7	2023/11/7	critical
184397	Fedora 37 : stb / usd (2023-a93c06a1d9)	Nessus	Fedora Local Security Checks	2023/11/4	2023/11/4	critical
185272	Fedora 39 : stb / usd (2023-def2f95af4)	Nessus	Fedora Local Security Checks	2023/11/7	2023/11/7	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical