An issue has been found in libpgf, a library to handle Progressive Graphics File (PGF).

Due to lack of validation of ColorTableSize, a use-after-free issue might appear in Decoder.cpp

For Debian 8 'Jessie', this problem has been fixed in version 6.14.12-3+deb8u1.

We recommend that you upgrade your libpgf packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

プログレッシブグラフィックスファイル（PGF）を処理するライブラリlibpgfに問題が見つかりました。

Decoder.cppで、ColorTableSizeの検証の欠如のため、メモリ解放後使用（Use After Free）の問題が出現することがあります

Debian 8「Jessie」では、この問題はバージョン6.14.12-3+deb8u1で修正されました。

libpgfのパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

在 libpgf（用于处理渐进式图形文件 (PGF) 的库）中发现一个问题。

Decoder.cpp 中可能出现释放后使用问题，这是缺少 ColorTableSize 验证所致

对于 Debian 8“Jessie”，此问题已在版本 6.14.12-3+deb8u1 中修复。

我们建议您升级 libpgf 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 libpgf (處理 Progressive Graphics File (PGF) 的程式庫) 中發現一個問題。

由於缺少對 ColorTableSize 的驗證，Decoder.cpp 中可能出現釋放後使用問題

針對 Debian 8「Jessie」，已在 6.14.12-3+deb8u1 版本中修正此問題。

建議您升級 libpgf 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Pengsu Cheng reports :

An use-after-free issue in Decoder.cpp was reported to upstream. The problem is due to lack of validation of ColorTableSize.

The remote Ubuntu 16.04 LTS host has packages installed that are affected by a vulnerability as referenced in the USN-4554-1 advisory.

    It was discovered that libPGF lacked proper validation when opening a specially crafted PGF file. An     attacker could possibly use this issue to cause a denial of service.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Pengsu Cheng 氏の報告：

Decoder.cpp での use-after-free の問題が、上流に報告されました。問題は、ColorTableSize の検証がなかったためです。

リモートのUbuntu 16.04 LTSホストには、USN-4554-1のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 6.15.32の前のlibpgfのDecoder.cpp内のメモリ解放後使用の脆弱性 。（CVE-2015-6673）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Pengsu Cheng 報告：

Decoder.cpp 中的一個釋放後使用問題已報告至上游。該問題是因為缺少 ColorTableSize 的驗證所導致。

遠端 Ubuntu 16.04 LTS 主機中安裝的套件受 USN-4554-1 公告中所提及的弱點影響。

  - 在 6.15.32 之前的 libpgf 中，Decoder.cpp 有釋放後使用弱點 。(CVE-2015-6673)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

Pengsu Cheng 报告：

向上游报告了 Decoder.cpp 中的一个释放后使用问题。该问题是因缺乏 ColorTableSize 验证而引起的。

远程 Ubuntu 16.04 LTS 主机上安装的程序包受到 USN-4554-1 公告中提及的漏洞的影响。

  - 版本早于 6.15.32 的 Decoder.cpp 中存在释放后使用漏洞。(CVE-2015-6673)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
132060	Debian DLA-2035-1 : libpgf security update	Nessus	Debian Local Security Checks	2019/12/16	2024/4/4	critical
132060	Debian DLA-2035-1 : libpgfセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2019/12/16	2024/4/4	critical
132060	Debian DLA-2035-1：libpgf 安全更新	Nessus	Debian Local Security Checks	2019/12/16	2024/4/4	critical
132060	Debian DLA-2035-1：libpgf 安全性弱點	Nessus	Debian Local Security Checks	2019/12/16	2024/4/4	critical
85573	FreeBSD : libpgf -- use-after-free (9a71953a-474a-11e5-adde-14dae9d210b8)	Nessus	FreeBSD Local Security Checks	2015/8/21	2021/1/6	critical
140927	Ubuntu 16.04 LTS : libPGF vulnerability (USN-4554-1)	Nessus	Ubuntu Local Security Checks	2020/9/28	2024/8/29	critical
85573	FreeBSD：libpgf -- use-after-free （9a71953a-474a-11e5-adde-14dae9d210b8）	Nessus	FreeBSD Local Security Checks	2015/8/21	2021/1/6	critical
140927	Ubuntu 16.04 LTS：libPGFの脆弱性（USN-4554-1）	Nessus	Ubuntu Local Security Checks	2020/9/28	2024/8/29	critical
85573	FreeBSD：libpgf -- 釋放後使用 (9a71953a-474a-11e5-adde-14dae9d210b8)	Nessus	FreeBSD Local Security Checks	2015/8/21	2021/1/6	critical
140927	Ubuntu 16.04 LTS：libPGF 弱點 (USN-4554-1)	Nessus	Ubuntu Local Security Checks	2020/9/28	2024/8/29	critical
85573	FreeBSD：libpgf -- 释放后使用 (9a71953a-474a-11e5-adde-14dae9d210b8)	Nessus	FreeBSD Local Security Checks	2015/8/21	2021/1/6	critical
140927	Ubuntu 16.04 LTS：libPGF 漏洞 (USN-4554-1)	Nessus	Ubuntu Local Security Checks	2020/9/28	2024/8/29	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical