Multiple heap buffer overflows have been fixed in CImg, a C++ toolkit to load, save, process and display images.

For Debian 9 stretch, this problem has been fixed in version 1.7.9+dfsg-1+deb9u2.

We recommend that you upgrade your cimg packages.

For the detailed security status of cimg please refer to its security tracker page at: https://security-tracker.debian.org/tracker/cimg

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A flaw was found in CImg in versions prior to 2.9.3. Integer overflows leading to heap buffer overflows in     load_pnm() can be triggered by a specially crafted input file processed by CImg, which can lead to an     impact to application availability or data integrity. (CVE-2020-25693)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 以前のバージョンの CImg に欠陥が見つかりました 2.9.3。load_pnm() のヒープバッファオーバーフローにつながる整数オーバーフローが、CImg によって処理される特別に細工された入力ファイルによって発生する可能性があります。これは、アプリケーションの可用性やデータ整合性に影響を与える可能性があります。CVE-2020-25693

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

画像のロード、保存、処理、表示を行うC++ツールキットであるCImgで、複数のヒープバッファオーバーフローが修正されました。

Debian 9「Stretch」では、この問題はバージョン1.7.9+dfsg-1+deb9u2で修正されています。

お使いのcimgパッケージをアップグレードすることを推奨します。

cimgの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください: https://security-tracker.debian.org/tracker/cimg

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 2.9.3之前的 CImg 版本中发现一个缺陷。由 CImg 处理的特别构建的输入文件可触发整数溢出从而导致 load_pnm() 中堆缓冲区溢出从而影响应用程序可用性或数据完整性。 (CVE-2020-25693)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

已修正 CImg (一個用於載入、儲存、處理和顯示影像的 C ++ 工具組) 中的多個堆積緩衝區溢位問題。

針對 Debian 9 Stretch，已在 1.7.9+dfsg-1+deb9u2 版本中修正此問題。

建議您升級 cimg 套件。

如需有關 cimg 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/cimg

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已修复 CImg（用于加载、保存、处理和显示图像的 C ++ 工具包）中的多个堆缓冲区溢出。

针对 Debian 9 stretch，此问题已在 1.7.9+dfsg-1+deb9u2 版本中修复。

建议您升级 cimg 程序包。

如需了解 cimg 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/cimg

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 2.9.3之前版本的 CImg 中發現一個瑕疵。CImg 處理的特製輸入檔案可觸發 load_pnm() 中導致堆積緩衝區溢位的整數溢位進而對應用程式可用性或資料完整性造成影響。 (CVE-2020-25693)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
143185	Debian DLA-2462-1 : cimg security update	Nessus	Debian Local Security Checks	2020/11/23	2024/2/8	high
250699	Linux Distros Unpatched Vulnerability : CVE-2020-25693	Nessus	Misc.	2025/8/18	2025/8/18	high
250699	Linux Distros のパッチ未適用の脆弱性: CVE-2020-25693	Nessus	Misc.	2025/8/18	2025/8/18	high
143185	Debian DLA-2462-1: cimgセキュリティ更新	Nessus	Debian Local Security Checks	2020/11/23	2024/2/8	high
250699	Linux Distros 未修补的漏洞：CVE-2020-25693	Nessus	Misc.	2025/8/18	2025/8/18	high
143185	Debian DLA-2462-1：cimg 安全性更新	Nessus	Debian Local Security Checks	2020/11/23	2024/2/8	high
143185	Debian DLA-2462-1：cimg 安全更新	Nessus	Debian Local Security Checks	2020/11/23	2024/2/8	high
250699	Linux Distros 未修補的弱點：CVE-2020-25693	Nessus	Misc.	2025/8/18	2025/8/18	high

検出

プラグインの検索

high

high

high

high

high

high

high

high