リモートの Debian 9 ホストには、dla-2911 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - apng2gif 1.7 で問題が発見されました。load_apng 関数および imagesize 変数に関連して、整数オーバーフローがあり、ヒープベースのバッファオーバーリードが発生します。(CVE-2017-6960)

  - apng2gif 1.7 で問題が発見されました。ユーザー入力のサニタイズが不適切なため、大量のメモリが割り当てられ、クラッシュが発生します。これは、pNG ファイル内の pChunk-> size 値を使用して割り当てるメモリ量を決定する read_chunk 関数に関連しています。(CVE-2017-6961)

  - apng2gif 1.7 で問題が発見されました。ヒープベースのバッファオーバーフローを引き起こす整数オーバーフローがあります。これは、read_chunk 関数がチェックせずに 12 を追加することに関連しています。(CVE-2017-6962)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Debian DLA-2911-1 : apng2gif - LTS セキュリティ更新

high Nessus プラグイン ID 157397

変更ログが見つかりません