Gustavo Grieco reports :

We found a use-after-free causing an invalid/double free in optipng 0.6.4.

The remote Ubuntu 14.04 LTS host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-2951-1 advisory.

    Gustavo Grieco discovered that OptiPNG incorrectly handled memory. A remote attacker could use this issue     with a specially crafted image file to cause OptiPNG to crash, resulting in a denial of service.
    (CVE-2015-7801)

    Gustavo Grieco discovered that OptiPNG incorrectly handled memory. A remote attacker could use this issue     with a specially crafted image file to cause OptiPNG to crash, resulting in a denial of service.
    (CVE-2015-7802)

    Hans Jerry Illikainen discovered that OptiPNG incorrectly handled memory. A remote attacker could use this     issue with a specially crafted image file to cause OptiPNG to crash, resulting in a denial of service, or     possibly execute arbitrary code. (CVE-2016-2191)

    Henri Salo discovered that OptiPNG incorrectly handled memory. A remote attacker could use this issue with     a specially crafted image file to cause OptiPNG to crash, resulting in a denial of service, or possibly     execute arbitrary code. (CVE-2016-3981)

    Henri Salo discovered that OptiPNG incorrectly handled memory. A remote attacker could use this issue with     a specially crafted image file to cause OptiPNG to crash, resulting in a denial of service, or possibly     execute arbitrary code. (CVE-2016-3982)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Gustavo Grieco 氏は、use-after-free が optipng 0.6.4 内の無効/二重解放を起こすことを発見しました。

Debian 6 squeeze では、この問題は optipng バージョン 0.6.4-1+deb6u11 で修正されました。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Gustavo Grieco 氏は、OptiPNG がメモリを不適切に処理していることを発見しました。リモートの攻撃者がこの問題を利用して、特別に細工されたイメージファイルによって OptiPNG をクラッシュさせ、サービス拒否を引き起こす可能性があります。
(CVE-2015-7801)

Gustavo Grieco 氏は、OptiPNG がメモリを不適切に処理していることを発見しました。リモートの攻撃者がこの問題を利用して、特別に細工されたイメージファイルによって OptiPNG をクラッシュさせ、サービス拒否を引き起こす可能性があります。
(CVE-2015-7802)

Hans Jerry Illikainen 氏は、OptiPNG がメモリを不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用して、特別に細工されたイメージファイルによって OptiPNG をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-2191)

Henri Salo 氏は、OptiPNG がメモリを不適切に処理していることを発見しました。リモートの攻撃者がこの問題を悪用して、特別に細工されたイメージファイルによって OptiPNG をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-3981)

Henri Salo 氏は、OptiPNG がメモリを不適切に処理していることを発見しました。リモートの攻撃者がこの問題を悪用して、特別に細工されたイメージファイルによって OptiPNG をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-3982)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Gustavo Grieco discovered a use-after-free causing an invalid/double free in optipng 0.6.4.

For Debian 6 Squeeze, this issue has been fixed in optipng version 0.6.4-1+deb6u11.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Gustavo Grieco 发现，OptiPNG 未正确处理内存。远程攻击者可利用此问题，使用特别构建的图像文件造成 OptiPNG 崩溃，进而导致拒绝服务。
(CVE-2015-7801)

Gustavo Grieco 发现，OptiPNG 未正确处理内存。远程攻击者可利用此问题，使用特别构建的图像文件造成 OptiPNG 崩溃，进而导致拒绝服务。
(CVE-2015-7802)

Hans Jerry Illikainen 发现，OptiPNG 未正确处理内存。远程攻击者可利用此问题，使用特制的图像文件造成 OptiPNG 崩溃，进而导致拒绝服务，或可能执行任意代码。(CVE-2016-2191)

Henri Salo 发现，OptiPNG 未正确处理内存。远程攻击者可利用此问题，使用特制的图像文件造成 OptiPNG 崩溃，进而导致拒绝服务，或可能执行任意代码。(CVE-2016-3981)

Henri Salo 发现，OptiPNG 未正确处理内存。远程攻击者可利用此问题，使用特制的图像文件造成 OptiPNG 崩溃，进而导致拒绝服务，或可能执行任意代码。(CVE-2016-3982)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Gustavo Grieco の報告：

optipng 0.6.4 で無効な解放/二重解放を引き起こす use-after-free が見つかりました。

Gustavo Grieco 发现了可在 optipng 0.6.4 中造成无效/双重释放的释放后使用。

对于 Debian 6“Squeeze”，已在 optipng 版本 0.6.4-1+deb6u11 中修复了此问题。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Gustavo Grieco 發現，OptiPNG 未正確處理記憶體。遠端攻擊者可利用此問題，使用特製影像檔案造成 OptiPNG 損毀，進而導致拒絕服務。
(CVE-2015-7801)

Gustavo Grieco 發現，OptiPNG 未正確處理記憶體。遠端攻擊者可利用此問題，使用特製影像檔案造成 OptiPNG 損毀，進而導致拒絕服務。
(CVE-2015-7802)

Hans Jerry Illikainen 發現，OptiPNG 未正確處理記憶體。遠端攻擊者可利用此問題，使用特製影像檔案造成 OptiPNG 損毀，進而導致拒絕服務，或可能執行任意程式碼。(CVE-2016-2191)

Henri Salo 發現，OptiPNG 未正確處理記憶體。遠端攻擊者可利用此問題，使用特製影像檔案造成 OptiPNG 損毀，進而導致拒絕服務，或可能執行任意程式碼。(CVE-2016-3981)

Henri Salo 發現，OptiPNG 未正確處理記憶體。遠端攻擊者可利用此問題，使用特製影像檔案造成 OptiPNG 損毀，進而導致拒絕服務，或可能執行任意程式碼。(CVE-2016-3982)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Gustavo Grieco 發現，optipng 0.6.4 中有一個釋放後使用問題，可造成無效的/重複釋放。

針對 Debian 6 Squeeze，此問題已於 optipng 的 0.6.4-1+deb6u11 版本中修正。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Gustavo Grieco 报告：

我们在 optipng 0.6.4 中发现导致无效/双重释放的释放后使用。

Gustavo Grieco 報告：

我們發現，optipng 0.6.4 中有一個釋放後使用問題，可造成無效的/重複釋放。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
85994	FreeBSD : optipng -- use-after-free vulnerability (bab05188-5d4b-11e5-9ad8-14dae9d210b8)	Nessus	FreeBSD Local Security Checks	2015/9/18	2021/1/6	high
90589	Ubuntu 14.04 LTS : OptiPNG vulnerabilities (USN-2951-1)	Nessus	Ubuntu Local Security Checks	2016/4/19	2024/8/27	high
86553	Debian DLA-332-1：optipng セキュリティ更新	Nessus	Debian Local Security Checks	2015/10/23	2021/1/11	high
90589	Ubuntu 14.04 LTS : OptiPNG の脆弱性 (USN-2951-1)	Nessus	Ubuntu Local Security Checks	2016/4/19	2024/8/27	high
86553	Debian DLA-332-1 : optipng security update	Nessus	Debian Local Security Checks	2015/10/23	2021/1/11	high
90589	Ubuntu 14.04 LTS：OptiPNG 漏洞 (USN-2951-1)	Nessus	Ubuntu Local Security Checks	2016/4/19	2024/8/27	high
85994	FreeBSD：optipng -- use-after-free の脆弱性（bab05188-5d4b-11e5-9ad8-14dae9d210b8）	Nessus	FreeBSD Local Security Checks	2015/9/18	2021/1/6	high
86553	Debian DLA-332-1：optipng 安全更新	Nessus	Debian Local Security Checks	2015/10/23	2021/1/11	high
90589	Ubuntu 14.04 LTS：OptiPNG 弱點 (USN-2951-1)	Nessus	Ubuntu Local Security Checks	2016/4/19	2024/8/27	high
86553	Debian DLA-332-1：optipng 安全性更新	Nessus	Debian Local Security Checks	2015/10/23	2021/1/11	high
85994	FreeBSD：optipng -- 释放后使用漏洞 (bab05188-5d4b-11e5-9ad8-14dae9d210b8)	Nessus	FreeBSD Local Security Checks	2015/9/18	2021/1/6	high
85994	FreeBSD：optipng -- 釋放後使用弱點 (bab05188-5d4b-11e5-9ad8-14dae9d210b8)	Nessus	FreeBSD Local Security Checks	2015/9/18	2021/1/6	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high

high