gdk-pixbuf was updated to 2.32.3 to fix the following issues :

Update to version 2.32.3 :

  + Fix two crashes in the bmp loader (bgo#747605,     bgo#758991)

  + ico: integer overflow fixes

  + Avoid some integer overflow possibilities in scaling     code

  + Make relocations optional

  + Fix a crash due to overflow when scaling

  + Drop loaders for some rare image formats: wbmp, ras, pcx

  + Prevent testsuite failures due to lack of memory

  + Fix animation loading (bgo#755269)

  + More overflow fixes in the scaling code (bgo#754387)

  + Fix a crash in the tga loader

  + Fix several integer overflows (bgo#753908, bgo#753569)

  + Port animations to GTask

  + Translation updates

  - Add fixes for some crashes, taken from upstream git     (boo#988745 boo#991450 CVE-2016-6352) :

gdk-pixbuf が 2.32.3 に更新され、次の問題が修正されました：

バージョン 2.32.3 に更新してください：

+ bmp ローダーにある 2 つのクラッシュを修正します（bgo#747605、bgo#758991）

+ ico：整数オーバーフローの修正

+ スケーリングコードにおけるいくつかの整数オーバーフローを回避します

+ リロケ―ションをオプションにします

+ スケーリング時のオーバーフローによるクラッシュを修正します

+ wbmp、ras、pcx などのめずらしい画像フォーマットのローダーをドロップします

+ メモリがないため発生するテストパッケージのエラーを回避します

+ アニメーションのローディングを修正します（bgo#755269）

+ スケーリングコードのオーバーフローに対する追加の修正（bgo#754387）

+ tga ローダーのクラッシュを修正します

+ いくつかの整数オーバーフローを修正します（bgo#753908、bgo#753569）

+ GTask に対するポートアニメーション

+ 変換更新

- いくつかのクラッシュの修正を追加します。Upstream git からのものです（boo#988745 boo#991450 CVE-2016-6352）：

已发现 GDK-PixBuf 库未正确处理特别构建的 bmp 图像，进而导致基于堆的缓冲区溢出。
如果用户或自动化系统受到诱骗打开特别构建的 bmp 文件，远程攻击者就可利用此缺陷造成 GDK-PixBuf 崩溃，进而导致拒绝服务，或可能执行任意代码。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2015-7552)

已发现 GDK-PixBuf 库在处理某些图像时包含一个整数溢出。如果用户或自动化系统受到诱骗打开特别构建的图像文件，远程攻击者可利用此缺陷造成 GDK-PixBuf 崩溃，从而导致拒绝服务或者可能执行任意代码。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2015-8875)

Franco Costantini 发现 GDK-PixBuf 库解析 ico 文件时，包含一个越界写入错误。如果用户或自动化系统受到诱骗打开特别构建的 ico 文件，远程攻击者可利用此缺陷造成 GDK-PixBuf 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-6352)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

據發現，GDK-PixBuf 程式庫未正確處理特製的 bmp 影像，進而導致堆積型緩衝區溢位。
如果使用者或自動化系統遭誘騙而開啟特製的 bmp 檔案，遠端攻擊者就可利用此瑕疵造成 GDK-PixBuf 損毀，進而導致拒絕服務，或可能執行任意程式碼。此問題僅影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2015-7552)

據發現，GDK-PixBuf 程式庫在處理特定影像時，包含一個整數溢位問題。如果使用者或自動化系統遭誘騙而開啟特製的影像檔案，遠端攻擊者就可利用此瑕疵造成 GDK-PixBuf 損毀，進而導致拒絕服務，或可能執行任意程式碼。此問題僅影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2015-8875)

Franco Costantini 發現，GDK-PixBuf 程式庫剖析 ico 檔案時，包含一個超出邊界寫入錯誤。如果使用者或自動化系統遭誘騙而開啟特製的 ico 檔案，遠端攻擊者就可利用此瑕疵造成 GDK-PixBuf 損毀，進而導致拒絕服務。此問題僅影響了 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-6352)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

gdk-pixbuf 已更新至 2.32.3 版，可修正下列問題：

2.32.3 版的更新：

+ 修正 bmp 載入器中的兩個當機問題 (bgo#747605、bgo#758991)

+ ico：整數溢位修正

+ 避免縮放程式碼中的一些整數溢位可能性

+ 讓重新配置成為選擇性

+ 修正一個在縮放時因為溢位造成當機的問題

+ 中斷某些少見影像格式的載入器：wbmp、ras、pcx

+ 防止 testsuite 因為缺少記憶體而失敗

+ 修正動畫載入 (bgo#755269)

+ 縮放程式碼中的更多溢位修正 (bgo#754387)

+ 修正 tga 載入器中的當機問題

+ 修正幾個整數溢位 (bgo#753908、bgo#753569)

+ GTask 的連接埠動畫

+ 轉譯更新

- 新增針對某些當機問題的修正 (從上游 git 取得) (boo#988745 boo#991450 CVE-2016-6352)：

gdk-pixbuf 已更新到 2.32.3，修复了以下问题：

2.32.3 版更新：

+ 修复 bmp 加载程序中的两个崩溃问题 (bgo#747605、bgo#758991)

+ ico：整数溢出补丁

+ 避免缩放代码中可能出现的整数溢出

+ 使重定位成为可能

+ 修复因为溢出造成的崩溃

+ 舍弃某些罕见图像格式的加载程序：wbmp、ras、pcx

+ 防止 testsuite 因为缺少内存而失败

+ 修复动画加载 (bgo#755269)

+ 修复缩放代码中的更多溢出 (bgo#754387)

+ 修复 tga 加载程序中的崩溃问题

+ 修复多个整数溢出（bgo#753908、bgo#753569）

+ 将动画转移到 GTask

+ 更新翻译

- 新增对某些崩溃问题的补丁（从上游 git 取得）(boo#988745 boo#991450 CVE-2016-6352)：

GDK-PixBuf ライブラリが特別に細工された bmp 画像を適切に処理せず、ヒープベースのバッファオーバーフローが引き起こされることが判明しました。
ユーザーまたは自動化されたシステムが騙されて特別に細工された bmp 画像ファイルを開くと、リモートの攻撃者がこの欠陥を利用して、GDK-PixBuf をクラッシュさせる可能性があり、これによってサービス拒否が発生したり、任意のコードが実行されたりする可能性があります。この問題の影響を受けるのは、Ubuntu 12.04 LTSとUbuntu 14.04 LTS のみです。(CVE-2015-7552) 

特定の画像を処理するときにGDK-PixBufライブラリに整数オーバーフローが含まれることが判明しました。ユーザーまたは自動化されたシステムが騙されて細工された画像ファイルを開くと、リモートの攻撃者が、この欠陥を利用して、GDK-PixBuf をクラッシュさせる可能性があり、これによってサービス拒否が発生したり、任意のコードが実行されたりする可能性があります。この問題の影響を受けるのは、Ubuntu 12.04 LTSとUbuntu 14.04 LTS のみです。(CVE-2015-8875) 

Franco Costantini 氏は、ico ファイルの解析時に GDK-PixBuf ライブラリが領域外書き込みエラーを含んでいることを発見しました。ユーザーまたは自動化されたシステムが騙されて細工された ico ファイルを開くと、リモートの攻撃者が、この欠陥を利用して、GDK-PixBuf をクラッシュさせる可能性があり、これによってサービス拒否が発生する可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS と Ubuntu 16.04 LTS のみです。(CVE-2016-6352)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このgtk2の更新では、次のセキュリティ問題が修正されます：

  - CVE-2016-6352：攻撃者GTK/GDKプログラムをクラッシュさせるために使用できるOneLine32()関数での領域外書き込みなど、いくつかのクラッシュが修正されました。

  - CVE-2013-7447：cairo pixbufの割り当て時にオーバーフローを回避します（bsc#966682）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

This update for gtk2 fixes the following security issues :

  - CVE-2016-6352: Some crashes were fixed, including a out     of bounds write in the OneLine32() function that could     be used by attackers to crash GTK/GDK programs.

  - CVE-2013-7447: Avoid overflow when allocating a cairo     pixbuf (bsc#966682).

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Redhat Enterprise Linux 7 host has one or more packages installed that are affected by multiple vulnerabilities that have been acknowledged by the vendor but will not be patched.

  - gdk-pixbuf2: Integer overflow in tiff_image_parse function (CVE-2017-2870)

  - The OneLine32 function in io-ico.c in gdk-pixbuf before 2.35.3 allows remote attackers to cause a denial     of service (out-of-bounds write and crash) via crafted dimensions in an ICO file. (CVE-2016-6352)

  - Integer underflow in the load_resources function in io-icns.c in gdk-pixbuf allows context-dependent     attackers to cause a denial of service (out-of-bounds read and program crash) via a crafted image entry     size in an ICO file. (CVE-2017-6313)

Note that Nessus has not tested for these issues but has instead relied on the package manager's report that the package is installed.

The remote Redhat Enterprise Linux 6 host has one or more packages installed that are affected by multiple vulnerabilities that have been acknowledged by the vendor but will not be patched.

  - gdk-pixbuf2: Integer overflow in tiff_image_parse function (CVE-2017-2870)

  - The OneLine32 function in io-ico.c in gdk-pixbuf before 2.35.3 allows remote attackers to cause a denial     of service (out-of-bounds write and crash) via crafted dimensions in an ICO file. (CVE-2016-6352)

  - An exploitable heap overflow vulnerability exists in the gdk_pixbuf__jpeg_image_load_increment     functionality of Gdk-Pixbuf 2.36.6. A specially crafted jpeg file can cause a heap overflow resulting in     remote code execution. An attacker can send a file or url to trigger this vulnerability. (CVE-2017-2862)

Note that Nessus has not tested for these issues but has instead relied on the package manager's report that the package is installed.

It was discovered that the GDK-PixBuf library did not properly handle specially crafted bmp images, leading to a heap-based buffer overflow.
If a user or automated system were tricked into opening a specially crafted bmp file, a remote attacker could use this flaw to cause GDK-PixBuf to crash, resulting in a denial of service, or possibly execute arbitrary code. This issue only affected Ubuntu 12.04 LTS and Ubuntu 14.04 LTS. (CVE-2015-7552)

It was discovered that the GDK-PixBuf library contained an integer overflow when handling certain images. If a user or automated system were tricked into opening a crafted image file, a remote attacker could use this flaw to cause GDK-PixBuf to crash, resulting in a denial of service, or possibly execute arbitrary code. This issue only affected Ubuntu 12.04 LTS and Ubuntu 14.04 LTS. (CVE-2015-8875)

Franco Costantini discovered that the GDK-PixBuf library contained an out-of-bounds write error when parsing an ico file. If a user or automated system were tricked into opening a crafted ico file, a remote attacker could use this flaw to cause GDK-PixBuf to crash, resulting in a denial of service. This issue only affected Ubuntu 14.04 LTS and Ubuntu 16.04 LTS. (CVE-2016-6352).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
93434	openSUSE Security Update : gdk-pixbuf (openSUSE-2016-1071)	Nessus	SuSE Local Security Checks	2016/9/12	2021/1/19	high
93434	openSUSE セキュリティ更新：gdk-pixbuf （openSUSE-2016-1071）	Nessus	SuSE Local Security Checks	2016/9/12	2021/1/19	high
93648	Ubuntu 14.04 LTS / 16.04 LTS：GDK-PixBuf 漏洞 (USN-3085-1)	Nessus	Ubuntu Local Security Checks	2016/9/22	2023/10/20	high
93648	Ubuntu 14.04 LTS / 16.04 LTS：GDK-PixBuf 弱點 (USN-3085-1)	Nessus	Ubuntu Local Security Checks	2016/9/22	2023/10/20	high
93434	openSUSE 安全性更新：gdk-pixbuf (openSUSE-2016-1071)	Nessus	SuSE Local Security Checks	2016/9/12	2021/1/19	high
93434	openSUSE 安全更新：gdk-pixbuf (openSUSE-2016-1071)	Nessus	SuSE Local Security Checks	2016/9/12	2021/1/19	high
93648	Ubuntu 14.04 LTS / 16.04 LTS : GDK-PixBuf の脆弱性 (USN-3085-1)	Nessus	Ubuntu Local Security Checks	2016/9/22	2023/10/20	high
94268	SUSE SLES11セキュリティ更新プログラム：gtk2（SUSE-SU-2016:2532-1）	Nessus	SuSE Local Security Checks	2016/10/26	2021/1/19	high
94268	SUSE SLES11 Security Update : gtk2 (SUSE-SU-2016:2532-1)	Nessus	SuSE Local Security Checks	2016/10/26	2021/1/19	high
199212	RHEL 7 : gdk-pixbuf2 (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/6/3	high
199216	RHEL 6 : gdk-pixbuf2 (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/6/3	high
93648	Ubuntu 14.04 LTS / 16.04 LTS : GDK-PixBuf vulnerabilities (USN-3085-1)	Nessus	Ubuntu Local Security Checks	2016/9/22	2023/10/20	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high

high