このnetpbm用の更新プログラムでは、次の問題が修正されています：

セキュリティバグ：

  - CVE-2017-2586：stringToUint関数のNULLポインター逆参照により、無効な形式の画像を処理する際に、サービス拒否（中止）問題が発生する可能性がありました。
    [bsc#1024292]

  - CVE-2017-2581：攻撃者が、writeRasterPbm()の領域外書き込みを利用して、デコーダーをクラッシュさせたり、コードを実行したりする可能性がありました。（bsc#1024287）

  - CVE-2017-2587：createCanvas()関数のメモリ割り当てのサイズチェックが不十分なために、サービス拒否攻撃（メモリ枯渇）に利用される可能性がありました（bsc#1024294）

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：netpbm（openSUSE-2017-742）

high Nessus プラグイン ID 101135

変更ログが見つかりません