このnetpbm用の更新プログラムでは、次の問題が修正されています：

修正されたセキュリティ問題：

CVE-2017-2579：expandCodeOntoStack()の領域外読み取りを修正しました（bsc#1024288）。

CVE-2017-2580：addPixelToRaster()関数でのヒープデータの領域外書き込みを修正しました（bsc#1024291）。

netpbm-vulnerableサブパッケージを作成し、pstopnmをそのサブパッケージに移動します。これは、ghostscriptが変換に使用されるためです（bsc#1136936）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED15 / SLES15セキュリティ更新プログラム：netpbm（SUSE-SU-2019:1525-1）

high Nessus プラグイン ID 125989

バージョン 1.5