リモートの Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS ホストにインストールされているパッケージは、USN-5969-1 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - gif2apng 1.9で問題が発見されました。DecodeLZW 関数に、ヒープベースのバッファオーバーフローの脆弱性があります。攻撃者がバッファの境界外に大量の任意のデータを書き込む可能性があります。 (CVE-2021-45909)

  - gif2apng 1.9で問題が発見されました。メインの関数にヒープベースのバッファオーバーフローがあります。
    攻撃者が割り当てられたバッファの外にデータを書き込む可能性があります。攻撃者はデータが書き込まれるアドレスの一部を制御でき、書き込まれたデータを制御でき、書き込まれるデータの量を (ある程度) 制御できます。 (CVE-2021-45910)

  - gif2apng 1.9で問題が発見されました。メインの関数にヒープベースのバッファオーバーフローがあります。そのため、攻撃者がバッファの境界外に 2 バイトを書きこむことが可能です。(CVE-2021-45911)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS : gif2apng の脆弱性 (USN-5969-1)

high Nessus プラグイン ID 173349

バージョン 1.2