Debian dla-4493 : libstb-dev - セキュリティ更新

high Nessus プラグイン ID 300133

Language:

概要

リモートの Debian ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートのDebian 11ホストには、dla-4493アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

- -------------------------------------------------- -------------------------- Debian LTS アドバイザリ DLA-4493-1 [email protected] https://www.debian.org/lts/security/Abhijith PA 2026 年 2 月 26 日 https://wiki.debian.org/LTS
- -------------------------------------------------------------------------

パッケージ libstb バージョン 0.0~git20200713.b42009b+ds-1+deb11u1 CVE ID CVE-2021-28021 CVE-2021-37789 CVE-2021-42715 CVE-2022-28041 CVE-2022-28042

C/C++ 用の単一ファイルの画像およびオーディオ処理ライブラリである libstb に、複数の脆弱性が発見されました。

CVE-2021-28021

stb_image.h の stbi__extend_receive 関数におけるバッファオーバーフローの脆弱性。細工された JPEG ファイルにより悪用される可能性があります。

CVE-2021-37789

stbi__jpeg_load のヒープベースのバッファオーバーにより、情報漏洩またはサービス拒否が発生する可能性があります。

CVE-2021-42715

HDR ローダーは、切り捨てられたファイル終端の RLE スキャンラインを、ゼロレングスの無限シーケンスとして解析していました。攻撃者は細工された HDR ファイルを送信することで、stb_image を使用するアプリケーションでサービス拒否を引き起こす可能性があります。

CVE-2022-28041

stbi__jpeg_decode_block_prog_dc 関数経由の整数オーバーフロー。この脆弱性により、攻撃者は詳細不明なベクトルを介してサービス拒否DoSを引き起こすことができます。

CVE-2022-28042

stbi__jpeg_huff_decode 関数を介したヒープベースの use-after-free。

Debian 11 Bullseyeでは、これらの問題はバージョン 0.0~git20200713.b42009b+ds-1+deb11u1 で修正されました。

libstb パッケージをアップグレードすることを推奨します。

libstb の詳細なセキュリティステータスについては、次のセキュリティトラッカーページを参照してください
https://security-tracker.debian.org/tracker/libstb

Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。