Jakub Wilk氏は、Imlib2のGIFローダー実装で領域外の読み取りを発見しました。攻撃者がこれを利用して、サービス拒否 (アプリケーションクラッシュ) を引き起こしたり、機密情報を入手したりする可能性があります。(CVE-2016-3994)

Yuriy M. Kaminskiy氏は、Imlib2で座標を処理する際に発生するoff-by-oneエラーを発見しました。攻撃者がこれを悪用して、サービス拒否 (アプリケーションクラッシュ) を引き起こす可能性があります。(CVE-2016-3993)

Yuriy M. Kaminskiy 氏は、大きな寸法でイメージを処理する際に、Imlib2 に整数オーバーフローが存在することを発見しました。攻撃者がこれを利用して、サービス拒否 (メモリ消費またはアプリケーションクラッシュ) を引き起こす可能性があります。
(CVE-2014-9771、CVE-2016-4024) 

Kevin Ryde 氏は、2x1 楕円を描画する際に、Imlib2 の楕円描画コードがゼロ除算を試行することを発見しました。攻撃者がこれを利用して、サービス拒否 (アプリケーションクラッシュ) を引き起こす可能性があります。
(CVE-2011-5326)

Imlib2 がカラーマップのない GIF イメージを適切に処理していないことが判明しました。攻撃者がこれを利用して、サービス拒否 (アプリケーションクラッシュ) を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 12.04 LTSとUbuntu 14.04 LTS のみです。(CVE-2014-9762) 

Imlib2 が一部の PNM イメージを適切に処理していないことが判明しました。これによりゼロ除算が引き起こされます。攻撃者がこれを利用して、サービス拒否 (アプリケーションクラッシュ) を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 12.04 LTSとUbuntu 14.04 LTS のみです。(CVE-2014-9763) 

一部の GIF イメージをロードする際に Imlib2 がエラー状態を適切に処理していないことが判明しました。攻撃者がこれを利用して、サービス拒否 (アプリケーションクラッシュ) を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 12.04 LTS と Ubuntu 14.04 LTS のみです。(CVE-2014-9764)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Ubuntu 14.04 LTS / 16.04 LTS : Imlib2 の脆弱性 (USN-3075-1)

critical Nessus プラグイン ID 93399

バージョン 2.10