cairo 用のこの更新では、次の問題を修正しています：

  - CVE-2016-9082：ポインター操作でint値が使用されていたために、4GBを超える画像を使用した場合のセグメンテーション違反を修正しました（bsc#1007255）。

  - CVE-2017-9814：mallocを_cairo_mallocに置き換え、DoSを防ぐために割り当てる前にcmapサイズをチェックします（bsc#1049092）。

  - CVE-2017-7475：無効な形式のフォントによるget_bitmap_surfaceでのセグメンテーション違反を修正します（bsc#1036789）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

cairo 用のこの更新では、次の問題を修正しています：

  - CVE-2017-7475：無効な形式のフォントによるget_bitmap_surfaceでのセグメンテーション違反を修正しました（bsc#1036789）。

  - CVE-2016-9082：ポインター操作でint値が使用されていたために、4GBを超える画像を使用した場合に発生するセグメンテーション違反を修正します（bsc#1007255）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストはGLSA-201904-01に記載されているように、脆弱性の影響を受けます（Cairo：サービス拒否）Cairoに複数の脆弱性が見つかりました。詳細については、以下に記載されているCVE識別番号を参照してください。影響：詳細については、記載されているCVE識別番号を参照してください。回避策：現時点では、既知の回避策はありません。

リモートの Ubuntu 16.04LTS ホストには、USN-5407-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - cairo 1.14.6の write_png 関数の整数オーバーフローにより、リモート攻撃者が、大きな svg ファイルを介してサービス拒否 (無効なポインターデリファレンス) を引き起こす可能性があります。(CVE-2016-9082)

  - cairo 1.15.6以前の cairo-truetype-subset.c では、予期しない malloc(0) 呼び出しの処理が不適切なため、リモート攻撃者がサービス拒否 (領域外読み取り) を引き起こす可能性があります。(CVE-2017-9814)

  - cairo 1.16.0で問題が見つかりました。ファイル cairo-arc.c の関数 _arc_error_normalized に _arc_max_angle_for_tolerance_normalized に関連する無限ループがあります。(CVE-2019-6462)

  - 1.17.4より前のすべてのバージョンで、cairo の image-compositor.c に欠陥が見つかりました。この欠陥により、細工された入力ファイルを cairo の image-compositor に提供できる攻撃者が、(例えば、cairo を使用するアプリケーションでファイルを開くようにユーザーを誘導することで、またはアプリケーションが信頼できない入力で cairo を使用する場合) スタックバッファオーバーフロー -> 領域外書き込みを引き起こすことが可能です。この脆弱性が最大の影響を与えるのは、機密性と整合性、ならびにシステムの可用性です。(CVE-2020-35492)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

インストールされているcairoパッケージのバージョンによると、リモートホストへのEulerOSのインストールは、次の脆弱性の影響を受けます。- cairo 1.14.6のwrite_png関数の整数オーバーフローにより、大規模なsvgファイルを介してリモートの攻撃者がサービス拒否（無効なポインターの逆参照）を引き起こす可能性があります。（CVE-2016-9082）- cairo 1.15.6以前のcairo-truetype-subset.cでは、予期しないmalloc(0)呼び出しの不正処理により、リモートの攻撃者がサービス拒否（領域囲外読み取り）を引き起こす可能性があります。（CVE-2017-9814）- cairo 1.14.6のwrite_png関数の整数オーバーフローにより、リモートの攻撃者が大規模なsvgファイルを介してサービス拒否（無効なポインターの逆参照）を引き起こす可能性があります。（CVE-2016 -9082）- Cairoバージョン1.15.4は、FT_Load_GlyphとFT_Render_Glyphに関連するNULLポインターの逆参照に対して脆弱であり、アプリケーションがクラッシュします。（CVE-2017-7475）注：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - cairo 1.14.6の write_png 関数の整数オーバーフローにより、リモート攻撃者が、大きな svg ファイルを介してサービス拒否 (無効なポインターデリファレンス) を引き起こす可能性があります。(CVE-2016-9082)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ベクトルベースのマルチプラットフォームレンダリングを提供する Cairo で DoS 攻撃の可能性があることが発見されました。SVG は、write_png の _cairo_image_surface から無効なポインターを生成する可能性がありました。Debian 7 'Wheezy' では、この問題は cairo バージョン 1.12.2-3+deb7u1 で修正されています。cairo パッケージをアップグレードすることを推奨します。注 : Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

cairo 用のこの更新では、次の問題を修正しています：

  - CVE-2017-7475：無効な形式のフォントによるget_bitmap_surfaceでのセグメンテーション違反を修正しました（bsc#1036789）。

  - CVE-2016-9082：ポインター操作でint値が使用されていたために、4GBを超える画像を使用した場合に発生するセグメンテーション違反を修正します（bsc#1007255）。

この更新はSUSEからインポートされました：SLE-12-SP2：更新プロジェクトを更新します。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
110190	SUSE SLES11セキュリティ更新プログラム：cairo（SUSE-SU-2018:1453-1）	Nessus	SuSE Local Security Checks	2018/5/29	2024/9/30	high
101057	SUSE SLED12 / SLES12セキュリティ更新プログラム：cairo（SUSE-SU-2017:1671-1）	Nessus	SuSE Local Security Checks	2017/6/27	2025/12/15	medium
123575	GLSA-201904-01：Cairo：サービス拒否	Nessus	Gentoo Local Security Checks	2019/4/2	2024/6/6	high
160959	Ubuntu 16.04 ESM: Cairo の脆弱性 (USN-5407-1)	Nessus	Ubuntu Local Security Checks	2022/5/10	2024/8/28	high
131648	EulerOS 2.0 SP2：cairo（EulerOS-SA-2019-2495）	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	high
220130	Linux Distros のパッチ未適用の脆弱性: CVE-2016-9082	Nessus	Misc.	2025/3/4	2025/9/4	medium
94410	Debian DLA-688-1 : cairo セキュリティ更新	Nessus	Debian Local Security Checks	2016/10/31	2026/1/20	medium
101278	openSUSEセキュリティ更新プログラム：cairo（openSUSE-2017-780）	Nessus	SuSE Local Security Checks	2017/7/7	2025/12/12	medium

検出

プラグインの検索

high

medium

high

high

high

medium

medium

medium