リモートホストは、GLSA-201708-09（AutoTrace：複数の脆弱性）で説明されている脆弱性に影響されています。AutoTraceのpstoedit_suffix_table_initおよびpnm_load_rawpbm関数において、ヒープベースのバッファオーバーフローが発見されました。影響：リモートの攻撃者がユーザーを誘導して、特別に細工されたbmpイメージファイルを処理させることで、サービス拒否状態を引き起こす可能性があります。回避策：現時点では、既知の回避策はありません。

遠端主機受到 GLSA-201708-09 中所述的弱點影響 (AutoTrace：多個弱點) 在 AutoTrace 的 pstoedit_suffix_table_init 和 pnm_load_rawpbm 函式中發現堆積型緩衝區溢位。影響：遠端攻擊者可誘騙使用者處理特製的 bmp 影像檔案，進而造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

远程主机受到 GLSA-201708-09 中所述漏洞的影响（AutoTrace：多个漏洞）在 AutoTrace 的 pstoedit_suffix_table_init 和 pnm_load_rawpbm 函数中发现基于堆的缓冲区溢出。影响：远程攻击者可引诱用户处理特制的 bmp 图像文件，进而造成拒绝服务情况。解决方法：目前无任何已知的解决方法。

The remote Redhat Enterprise Linux 7 host has one or more packages installed that are affected by multiple vulnerabilities that have been acknowledged by the vendor but will not be patched.

  - ..CVE-2017-9200 autotrace: Multiple security issues (CVE-2017-9200)

  - Heap-based buffer overflow in the pstoedit_suffix_table_init function in output-pstoedit.c in AutoTrace     0.31.1 allows remote attackers to cause a denial of service (out-of-bounds write) via a crafted bmp image     file. (CVE-2016-7392)

  - libautotrace.a in AutoTrace 0.31.1 has a heap-based buffer overflow in the pnm_load_ascii function in     input-pnm.c:303:12. (CVE-2017-9151)

Note that Nessus has not tested for these issues but has instead relied on the package manager's report that the package is installed.

The remote host is affected by the vulnerability described in GLSA-201708-09 (AutoTrace: Multiple vulnerabilities)

    Heap-based buffer overflows have been discovered in the       pstoedit_suffix_table_init and pnm_load_rawpbm functions of AutoTrace.
  Impact :

    Remote attackers, by enticing a user to process a crafted bmp image       file, could cause a Denial of Service condition.
  Workaround :

    There is no known workaround at this time.

Autotrace はビットマップをベクターグラフィックスに変換するプログラムです。これに、領域外書き込みを起こすバグがあります。これは、終端の NULL ポインターを配列に保存するための十分なメモリを割り当てないことにより発生します。

Debian 7「Wheezy」では、この問題はバージョン 0.31.1-16+deb7u1 で修正されました。

autotrace パッケージをアップグレードすることを推奨します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

したがって、ALAS2-2023-1929 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - AutoTrace 0.31.1 の output-pstoedit.c にある pstoedit_suffix_table_init 関数のヒープベースのバッファオーバーフローにより、リモートの攻撃者が、細工された bmp 画像ファイルを介して、サービス拒否 (領域外書き込み) を引き起こす可能性があります。(CVE-2016-7392)

  - autotrace 0.31.1 の input-bmp.c の biWidth*biBitCnt 整数オーバーフローにより、攻撃者は、無効な形式のビットマップイメージを介して、malloc に予期しない入力値を提供できます。(CVE-2019-19004)

  - autotrace 0.31.1 の main.c のビットマップダブルフリーにより、攻撃者が無効な形式のビットマップ画像を介して詳細不明な影響を引き起こす可能性があります。これは、CVE-2017-9182 のメモリ解放後使用 (Use After Free) の後に発生する可能性があります。(CVE-2019-19005)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Autotrace 是一种将位图转换为矢量图形的程序。此程序存在一个可造成越界写入的缺陷。造成此缺陷的原因是未分配足够的内存来存储数组中的终止空指针。

对于 Debian 7“Wheezy”，此问题已在 0.31.1-16+deb7u1 版本中修复。

建议您升级 autotrace 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

因此，它受到 ALAS2-2023-1929 公告中提及的多个漏洞影响。

  - 在 AutoTrace 0.31.1 版中，在 output-pstoedit.c 的 pstoedit_suffix_table_init 函数中存在基于堆的缓冲区溢出，远程攻击者可借此通过构建的 bmp 图像文件造成拒绝服务（越界写入）。(CVE-2016-7392)

  - 在 autotrace 0.31.1 中，input-bmp.c 的 biWidth*biBitCnt 存在整数溢出漏洞，这允许攻击者通过畸形位图图像向 malloc 提供非预期的输入值。(CVE-2019-19004)

  - autotrace 0.31.1 的 main.c 中存在位图双重释放问题，这允许攻击者通过畸形位图图像造成不明影响。这可能在 CVE-2017-9182 中的释放后使用之后发生。(CVE-2019-19005)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Autotrace 是用於將點陣圖轉換為向量圖形的程式。此程式存有一個可造成超出邊界寫入的錯誤。這是因為未配置足夠的記憶體來儲存陣列中的終止 NULL 指標所造成。

針對 Debian 7「Wheezy」，此問題已在 0.31.1-16+deb7u1 版本中修正。

建議您升級 autotrace 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

因此，它受到 ALAS2-2023-1929 公告中所提及的多個弱點影響。

  - 在 AutoTrace 0.31.1 中，output-pstoedit.c 的 pstoedit_suffix_table_init 函式存在堆積型緩衝區溢位弱點，遠端攻擊者可藉此透過特製的 bmp 影像檔造成拒絕服務 (超出邊界寫入)。(CVE-2016-7392)

  - autotrace 0.31.1 的 input-bmp.c 中存在 biWidth*biBitCnt 整數溢位弱點，這允許攻擊者透過格式錯誤的點陣圖影像提供非預期的輸入值。(CVE-2019-19004)

  - autotrace 0.31.1 的 main.c 中存在點陣圖雙重釋放弱點，這允許攻擊者透過格式錯誤的點陣圖影像造成不明影響。這可能在 CVE-2017-9182 中的釋放後使用之後發生。(CVE-2019-19005)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2-2023-1929 advisory.

  - Heap-based buffer overflow in the pstoedit_suffix_table_init function in output-pstoedit.c in AutoTrace     0.31.1 allows remote attackers to cause a denial of service (out-of-bounds write) via a crafted bmp image     file. (CVE-2016-7392)

  - A biWidth*biBitCnt integer overflow in input-bmp.c in autotrace 0.31.1 allows attackers to provide an     unexpected input value to malloc via a malformed bitmap image. (CVE-2019-19004)

  - A bitmap double free in main.c in autotrace 0.31.1 allows attackers to cause an unspecified impact via a     malformed bitmap image. This may occur after the use-after-free in CVE-2017-9182. (CVE-2019-19005)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 8 host has one or more packages installed that are affected by a vulnerability that has been acknowledged by the vendor but will not be patched.

  - autotrace: Out of bounds write when converting bmp image (CVE-2016-7392)

Note that Nessus has not tested for this issue but has instead relied on the package manager's report that the package is installed.

Autotrace is a program for converting bitmaps to vector graphics. It had a bug that caused an out-of-bounds write. This was caused by not allocating sufficient memory to store the terminating NULL pointer in an array.

For Debian 7 'Wheezy', this problem have been fixed in version 0.31.1-16+deb7u1.

We recommend that you upgrade your autotrace packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
102798	GLSA-201708-09：AutoTrace：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/8/28	2021/1/11	critical
102798	GLSA-201708-09：AutoTrace：多個弱點	Nessus	Gentoo Local Security Checks	2017/8/28	2021/1/11	critical
102798	GLSA-201708-09：AutoTrace：多个漏洞	Nessus	Gentoo Local Security Checks	2017/8/28	2021/1/11	critical
198685	RHEL 7 : autotrace (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/6/3	critical
102798	GLSA-201708-09 : AutoTrace: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2017/8/28	2021/1/11	critical
93543	Debian DLA-621-1：autotrace セキュリティ更新	Nessus	Debian Local Security Checks	2016/9/16	2021/1/11	medium
171047	Amazon Linux 2: (ALAS-2023-1929)	Nessus	Amazon Linux Local Security Checks	2023/2/6	2023/2/6	high
93543	Debian DLA-621-1：autotrace 安全更新	Nessus	Debian Local Security Checks	2016/9/16	2021/1/11	medium
171047	Amazon Linux 2：(ALAS-2023-1929)	Nessus	Amazon Linux Local Security Checks	2023/2/6	2023/2/6	high
93543	Debian DLA-621-1：autotrace 安全性更新	Nessus	Debian Local Security Checks	2016/9/16	2021/1/11	medium
171047	Amazon Linux 2：(ALAS-2023-1929)	Nessus	Amazon Linux Local Security Checks	2023/2/6	2023/2/6	high
171047	Amazon Linux 2 : (ALAS-2023-1929)	Nessus	Amazon Linux Local Security Checks	2023/2/6	2023/2/6	high
198644	RHEL 8 : autotrace (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/6/3	medium
93543	Debian DLA-621-1 : autotrace security update	Nessus	Debian Local Security Checks	2016/9/16	2021/1/11	medium

検出

プラグインの検索

critical

critical

critical

critical

critical

medium

high

medium

high

medium

high

high

medium

medium