Debian DLA-2937-1：gif2apng - LTS セキュリティ更新

high Nessus プラグイン ID 158685

Language:

概要

リモートの Debian ホストに 1 つまたは複数のセキュリティ関連の更新プログラムがありません。

説明

リモートの Debian 9 ホストには、dla-2937 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

- gif2apng 1.9で問題が発見されました。DecodeLZW 関数に、ヒープベースのバッファオーバーフローの脆弱性があります。攻撃者がバッファの境界外に大量の任意のデータを書き込む可能性があります。 (CVE-2021-45909)

- gif2apng 1.9で問題が発見されました。メインの関数にヒープベースのバッファオーバーフローがあります。
攻撃者が割り当てられたバッファの外にデータを書き込む可能性があります。攻撃者はデータが書き込まれるアドレスの一部を制御でき、書き込まれたデータを制御でき、書き込まれるデータの量を (ある程度) 制御できます。 (CVE-2021-45910)

- gif2apng 1.9で問題が発見されました。メインの関数にヒープベースのバッファオーバーフローがあります。そのため、攻撃者がバッファの境界外に 2 バイトを書きこむことが可能です。(CVE-2021-45911)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。