potrace was updated to fix one security issue.

This security issue was fixed :

  - CVE-2013-7437: Multiple integer overflows in potrace     1.11 allowed remote attackers to cause a denial of     service (crash) via large dimensions in a BMP image,     which triggers a buffer overflow (bsc#924904).

potrace が更新され、1 つのセキュリティ問題が修正されました。

以下のセキュリティの問題が修正されました。

- CVE-2013-7437：potrace 1.11 での複数の整数オーバーフローにより、リモートの攻撃者が、BMP 画像での大きな寸法を介して、サービス拒否（クラッシュ）を引き起こすことができました。これにより、バッファオーバーフローが引き起こされます（bsc#924904）。

potrace 已更新，修正了一個安全性問題。

已修正此安全性問題：

- CVE-2013-7437：potrace 1.11 中的多個整數溢位允許遠端攻擊者透過 BMP 影像中的大尺寸造成拒絕服務 (當機)，這會觸發緩衝區溢位 (bsc#924904)。

Potrace 已更新，以修复一个安全问题。

修复了此安全问题：

- CVE-2013-7437：potrace 1.11 中的多个整数溢出允许远程攻击者通过 BMP 图像中的大尺寸（会触发缓冲区溢出）造成拒绝服务（崩溃）(bsc#924904)。

The bitmap to vector graphic tracing utility potrace was updated to fix one security issue.

The following vulnerability was fixed :

  - Very large bitmaps could trigger a buffer overflow,     crashing the program and causing denial of service     (bsc#924904, CVE-2013-7437)

Multiple vulnerabilities have been found in potrace.

CVE-2013-7437

Multiple integer overflows in potrace 1.11 allow remote attackers to cause a denial of service (crash) via large dimensions in a BMP image, which triggers a buffer overflow. This bug was reported by Murray McAllister of the Red Hat Security Response Team.

CVE-2016-8694 CVE-2016-8695 CVE-2016-8696

Multiple NULL pointer dereferences in bm_readbody_bmp. This bug was discovered by Agostino Sarubbo of Gentoo.

CVE-2016-8697

Division by zero in bm_new. This bug was discovered by Agostino Sarubbo of Gentoo.

CVE-2016-8698 CVE-2016-8699 CVE-2016-8700 CVE-2016-8701 CVE-2016-8702 CVE-2016-8703

Multiple heap-based buffer overflows in bm_readbody_bmp. This bug was discovered by Agostino Sarubbo of Gentoo.

For Debian 7 'Wheezy', these problems have been fixed in version 1.10-1+deb7u1.

We recommend that you upgrade your potrace packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ビットマップからベクター・グラフィックスへトレーシングを行うユーティリティの potrace が、1 件のセキュリティ問題を修正するために更新されています。

次の脆弱性が修正されました：

- 非常に大きなビットマップは、バッファオーバーフローを発生させる可能性があります。これにより、プログラムがクラッシュすることや、サービス拒否が発生することがあります（bsc#924904、CVE-2013-7437）

potrace で複数の脆弱性が見つかりました。CVE-2013-7437 : potrace 1.11 での複数の整数オーバーフローにより、リモートの攻撃者が、BMP 画像での大きな寸法を介して、サービス拒否 (クラッシュ) を引き起こすことができます。これにより、バッファオーバーフローが引き起こされます。このバグは、Red Hat セキュリティレスポンスチームの Murray McAllister により報告されました。CVE-2016-8694 CVE-2016-8695 CVE-2016-8696 : bm_readbody_bmp での複数の NULL ポインターデリファレンス。このバグは、Gentoo の Agostino Sarubbo 氏によって発見されました。CVE-2016-8697 : bm_new でのゼロ除算。このバグは、Gentoo の Agostino Sarubbo 氏によって発見されました。CVE-2016-8698 CVE-2016-8699 CVE-2016-8700 CVE-2016-8701 CVE-2016-8702 CVE-2016-8703 : bm_readbody_bmp での複数のヒープベースのバッファオーバーフロー。このバグは、Gentoo の Agostino Sarubbo 氏によって発見されました。Debian 7 'Wheezy' では、これらの問題はバージョン 1.10-1+deb7u1 で修正されています。potrace パッケージをアップグレードすることを推奨します。注 : Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

向量圖形的點陣圖追蹤公用程式 potrace 已更新，可修正一個安全性問題。

下列弱點已修正：

- 非常大的點陣圖可能會觸發緩衝區溢位，進而損毀程式並造成拒絕服務 (bsc#924904、CVE-2013-7437)

在 potrace 中發現多個弱點。

CVE-2013-7437

potrace 1.11 中存在多個整數溢位，遠端攻擊者可利用這些弱點，透過 BMP 影像中的大尺寸造成拒絕服務 (當機)，進而觸發緩衝區溢位 。此錯誤由 Red Hat 安全性回應團隊的 Murray McAllister 發現。

CVE-2016-8694 CVE-2016-8695 CVE-2016-8696

bm_readbody_bmp 中存在多個 NULL 指標解除參照。 此錯誤由 Gentoo 的 Agostino Sarubbo 發現。

CVE-2016-8697

bm_new 中存在除以零。此錯誤由 Gentoo 的 Agostino Sarubbo 發現。

CVE-2016-8698 CVE-2016-8699 CVE-2016-8700 CVE-2016-8701 CVE-2016-8702 CVE-2016-8703

bm_readbody_bmp 中存在多個堆積型緩衝區溢位。此錯誤由 Gentoo 的 Agostino Sarubbo 發現。

針對 Debian 7「Wheezy」，已在 1.10-1+deb7u1 版本中修正這些問題。

建議您升級 potrace 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

矢量图形跟踪实用工具 potrace 的位图已更新，修复了一个安全问题。

修复了以下漏洞：

- 极大的位图可触发缓冲区溢出，从而导致程序崩溃并造成拒绝服务（bsc#924904、CVE-2013-7437）

在 potrace 中发现多个漏洞。

CVE-2013-7437

potrace 1.11 中存在多个整数溢出漏洞，远程攻击者可利用这些漏洞，通过 BMP 图像的大尺寸（触发缓冲区溢出）造成拒绝服务（崩溃）。此错误是 Red Hat 安全响应团队的 Murray McAllister 报告的。

CVE-2016-8694 CVE-2016-8695 CVE-2016-8696

bm_readbody_bmp 中存在多个空指针取消引用漏洞。此错误是 Gentoo 的  Agostino Sarubbo 发现的。

CVE-2016-8697

bm_new 中存在除以零问题。此错误是 Gentoo 的  Agostino Sarubbo 发现的。

CVE-2016-8698 CVE-2016-8699 CVE-2016-8700 CVE-2016-8701 CVE-2016-8702 CVE-2016-8703

bm_readbody_bmp 中存在多个基于堆的缓冲区溢出漏洞。此错误是 Gentoo 的  Agostino Sarubbo 发现的。

对于 Debian 7“Wheezy”，这些问题已在版本 1.10-1+deb7u1 中修复。

建议您升级 potrace 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
86739	openSUSE Security Update : potrace (openSUSE-2015-704)	Nessus	SuSE Local Security Checks	2015/11/5	2021/1/19	medium
86739	openSUSE セキュリティ更新：portrace（openSUSE-2015-704）	Nessus	SuSE Local Security Checks	2015/11/5	2021/1/19	medium
86739	openSUSE 安全性更新：potrace (openSUSE-2015-704)	Nessus	SuSE Local Security Checks	2015/11/5	2021/1/19	medium
86739	openSUSE 安全更新：potrace (openSUSE-2015-704)	Nessus	SuSE Local Security Checks	2015/11/5	2021/1/19	medium
82654	openSUSE Security Update : potrace (openSUSE-2015-297)	Nessus	SuSE Local Security Checks	2015/4/9	2021/1/19	medium
94293	Debian DLA-675-1 : potrace security update	Nessus	Debian Local Security Checks	2016/10/27	2021/1/11	high
82654	openSUSE セキュリティ更新：portrace（openSUSE-2015-297）	Nessus	SuSE Local Security Checks	2015/4/9	2021/1/19	medium
94293	Debian DLA-675-1 : potrace セキュリティ更新	Nessus	Debian Local Security Checks	2016/10/27	2021/1/11	high
82654	openSUSE 安全性更新：potrace (openSUSE-2015-297)	Nessus	SuSE Local Security Checks	2015/4/9	2021/1/19	medium
94293	Debian DLA-675-1：potrace 安全性更新	Nessus	Debian Local Security Checks	2016/10/27	2021/1/11	high
82654	openSUSE 安全更新：potrace (openSUSE-2015-297)	Nessus	SuSE Local Security Checks	2015/4/9	2021/1/19	medium
94293	Debian DLA-675-1：potrace 安全更新	Nessus	Debian Local Security Checks	2016/10/27	2021/1/11	high

検出

プラグインの検索

medium

medium

medium

medium

medium

high

medium

high

medium

high

medium

high