Hans Jerry Illikainen 氏による報告：

giflib-5.1.1 に含まれている giffix ユーティリティで、「LineBuffer」の割り当てサイズが論理画面幅「GifFileIn->SWidth」の値と等しく、一方でその後データの「GifFileIn->Image.Width」バイトがそこに書き込まれることにより、タイプ「IMAGE_DESC_RECORD_TYPE」のレコードを処理したときにヒープオーバーフローが発生する可能性があります。

悪意をもって細工された GIF により、giflib-tools の一部である giffix ユーティリティがクラッシュする可能性があることが判明しました。

giflib-tools パッケージをバージョン 4.1.6-9+deb6u1（Debian squeeze LTS）へアップグレードすることを推奨します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

giflib 用のこの更新では、次の問題を修正しています：

- CVE-2015-7555：giffix のヒープオーバーフロー（bsc#960319）

- bsc#949160：メモリリークを修正します

giflib 用のこの更新では、次の問題を修正しています：

- CVE-2015-7555：giffix のヒープオーバーフロー（bsc#960319）

- bsc#949160：メモリリークを修正します

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

giflib 用のこの更新では、次の問題を修正しています：

- CVE-2015-7555：giffix のヒープオーバーフロー（bsc#960319）

- bsc#949160：メモリリークを修正します。この更新は、SUSE:SLE-12:Update 更新プロジェクトからインポートされました。

giflib 用のこの更新では、次の問題を修正しています：

- CVE-2015-7555：giffix のヒープオーバーフロー（bsc#960319）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

次のパッチは以下を修正します：

- giffix のヒープオーバーフロー

- libgif6 のメモリリーク

インストールされているlibndpパッケージのバージョンによると、リモートホストへのEulerOSのインストールは、次の脆弱性の影響を受けます。- 2019-02-16より前のGIFLIBでは、ImageSizeデータ構造のheightフィールドがゼロに等しい場合、不正な形式のGIFファイルがdgif_lib.cのDGifSlurpデコーダー関数でゼロ除算例外をトリガーします。（CVE-2019-15133）- giflib 5.1.1のgiffixにあるgiffix.cのヒープベースのバッファオーバーフローにより、攻撃者がGIFファイルの細工された画像と論理画面幅フィールドを使用してサービス拒否（プログラムクラッシュ）を引き起こす可能性があります。（CVE-2015-7555）- giflib 5.1.2のgif2rgbにあるutil/gif2rgb.cのヒープベースのバッファオーバーフローにより、リモートの攻撃者がGIFファイルの背景色インデックスを使用してサービス拒否（アプリケーションのクラッシュ）を引き起こす可能性があります。（CVE-2016-3977）注意：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

CVE-2015-7555 のセキュリティ修正

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
89014	FreeBSD：giflib -- ヒープオーバーフロー（90c8385a-dc9f-11e5-8fa8-14dae9d210b8）	Nessus	FreeBSD Local Security Checks	2016/2/29	2021/1/4	medium
87957	Debian DLA-389-1：giflib セキュリティ更新	Nessus	Debian Local Security Checks	2016/1/18	2021/1/11	medium
88139	openSUSE セキュリティ更新：giflib（openSUSE-2016-72）	Nessus	SuSE Local Security Checks	2016/1/25	2021/1/19	medium
88143	SUSE SLED12/SLES12 セキュリティ更新：giflib（SUSE-SU-2016:0202-1）	Nessus	SuSE Local Security Checks	2016/1/25	2021/1/6	medium
88543	openSUSE セキュリティ更新：giflib（openSUSE-2016-118）	Nessus	SuSE Local Security Checks	2016/2/3	2021/1/19	medium
88141	SUSE SLED11/SLES11 セキュリティ更新：giflib（SUSE-SU-2016:0192-1）	Nessus	SuSE Local Security Checks	2016/1/25	2021/1/6	medium
88159	openSUSE セキュリティ更新：giflib（openSUSE-2016-76）	Nessus	SuSE Local Security Checks	2016/1/26	2021/1/19	medium
131651	EulerOS 2.0 SP2：giflib（EulerOS-SA-2019-2498）	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	medium
89422	Fedora 22：mingw-giflib-5.0.5-4.fc22（2015-d423b3276f）	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	medium
89228	Fedora 23：mingw-giflib-5.0.5-4.fc23（2015-44fb3501cc）	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium