Several vulnerabilities have been discovered in gdk-pixbuf, a toolkit for image loading and pixel buffer manipulation. A remote attacker can take advantage of these flaws to cause a denial-of-service against an application using gdk-pixbuf (application crash), or potentially, to execute arbitrary code with the privileges of the user running the application, if a malformed image is opened.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Multiple integer overflows in the (1) pixops_composite_nearest, (2) pixops_composite_color_nearest, and     (3) pixops_process functions in pixops/pixops.c in gdk-pixbuf before 2.33.1 allow remote attackers to     cause a denial of service (application crash) or possibly execute arbitrary code via a crafted image,     which triggers a heap-based buffer overflow. (CVE-2015-8875)

Note that Nessus relies on the presence of the package as reported by the vendor.

画像のロードおよびピクセルバッファ操作用のツールキット gdk-pixbuf に、いくつかの脆弱性が発見されています。リモートの攻撃者が、これらの欠陥を利用して、無効な形式のイメージが開かれた際に、gdk-pixbuf を使用しているアプリケーションに対してサービス拒否（アプリケーションクラッシュ）を引き起こしたり、アプリケーションを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.33.1 以前の gdk-pixbuf の中の (1) pixops_composite_nearest、(2) pixops_composite_color_nearest、および (3) pixops_process 関数の gdk-pixbuf の中の pixops/pixops.c における複数の整数オーバーフローにより、リモートの攻撃者が、サービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。細工された画像を介して任意のコードを実行し、ヒープベースのバッファオーバーフローをトリガーします。 （CVE-2015-8875）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote Ubuntu 14.04 LTS / 16.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-3085-1 advisory.

    It was discovered that the GDK-PixBuf library did not properly handle specially crafted bmp images,     leading to a heap-based buffer overflow. If a user or automated system were tricked into opening a     specially crafted bmp file, a remote attacker could use this flaw to cause GDK-PixBuf to crash, resulting     in a denial of service, or possibly execute arbitrary code. This issue only affected Ubuntu 12.04 LTS and     Ubuntu 14.04 LTS. (CVE-2015-7552)

    It was discovered that the GDK-PixBuf library contained an integer overflow when handling certain images.
    If a user or automated system were tricked into opening a crafted image file, a remote attacker could use     this flaw to cause GDK-PixBuf to crash, resulting in a denial of service, or possibly execute arbitrary     code. This issue only affected Ubuntu 12.04 LTS and Ubuntu 14.04 LTS. (CVE-2015-8875)

    Franco Costantini discovered that the GDK-PixBuf library contained an

    out-of-bounds write error when parsing an ico file. If a user or automated system were tricked into     opening a crafted ico file, a remote attacker could use this flaw to cause GDK-PixBuf to crash, resulting     in a denial of service. This issue only affected Ubuntu 14.04 LTS and Ubuntu 16.04 LTS. (CVE-2016-6352)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端 Ubuntu 14.04 LTS/16.04 LTS 主機上安裝的套件受到 USN-3085-1 公告中所提及的多個弱點影響。

    據發現，GDK-PixBuf 程式庫未正確處理特製的 bmp 影像，進而導致堆積型緩衝區溢位。如果使用者或自動化系統遭誘騙而開啟特製的 bmp 檔案，遠端攻擊者就可利用此瑕疵造成 GDK-PixBuf 損毀，進而導致拒絕服務，或可能執行任意程式碼。此問題僅影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2015-7552)

    據發現，GDK-PixBuf 程式庫在處理特定影像時，包含一個整數溢位問題。
    如果使用者或自動化系統遭誘騙而開啟特製的影像檔案，遠端攻擊者就可利用此瑕疵造成 GDK-PixBuf 損毀，進而導致拒絕服務，或可能執行任意程式碼。此問題僅影響了 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2015-8875)

    Franco Costantini 發現，在剖析 ico 檔案時，GDK-PixBuf 程式庫中存在

    超出邊界寫入錯誤。如果使用者或自動化系統遭誘騙而開啟特製的 ico 檔案，遠端攻擊者就可利用此瑕疵造成 GDK-PixBuf 損毀，進而導致拒絕服務。此問題僅影響了 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-6352)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 14.04 LTS/16.04 LTS 主机上安装的程序包受到 USN-3085-1 公告中提及的多个漏洞的影响。

    已发现 GDK-PixBuf 库未正确处理特别构建的 bmp 图像，进而导致基于堆的缓冲区溢出。如果用户或自动化系统受到诱骗打开特别构建的 bmp 文件，远程攻击者就可利用此缺陷造成 GDK-PixBuf 崩溃，进而导致拒绝服务，或可能执行任意代码。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2015-7552)

    已发现 GDK-PixBuf 库在处理某些图像时包含一个整数溢出。
    如果用户或自动化系统受到诱骗打开特别构建的图像文件，远程攻击者可利用此缺陷造成 GDK-PixBuf 崩溃，从而导致拒绝服务或者可能执行任意代码。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2015-8875)

    Franco Costantini 发现 GDK-PixBuf 库解析 ico 文件时，

    包含一个越界写入错误。如果用户或自动化系统受到诱骗打开特别构建的 ico 文件，远程攻击者可利用此缺陷造成 GDK-PixBuf 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-6352)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Ubuntu 14.04 LTS / 16.04 LTS ホストには、USN-3085-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    GDK-PixBuf ライブラリが特別に細工された bmp 画像を適切に処理せず、ヒープベースのバッファオーバーフローが引き起こされることが判明しました。ユーザーまたは自動化されたシステムが騙されて特別に細工された bmp 画像ファイルを開くと、リモートの攻撃者がこの欠陥を利用して、GDK-PixBuf をクラッシュさせる可能性があり、これによってサービス拒否が発生したり、任意のコードが実行されたりする可能性があります。この問題の影響を受けるのは、Ubuntu 12.04 LTSとUbuntu 14.04 LTS のみです。(CVE-2015-7552)

    特定の画像を処理するときにGDK-PixBufライブラリに整数オーバーフローが含まれることが判明しました。
    ユーザーまたは自動化されたシステムが騙されて細工された画像ファイルを開くと、リモートの攻撃者が、この欠陥を利用して、GDK-PixBuf をクラッシュさせる可能性があり、これによってサービス拒否が発生したり、任意のコードが実行されたりする可能性があります。この問題の影響を受けるのは、Ubuntu 12.04 LTS と Ubuntu 14.04 LTS のみです。(CVE-2015-8875)

    Franco Costantini 氏は、ico ファイルの解析時に GDK-PixBuf ライブラリが

    領域外書き込みエラーを含んでいることを発見しました。ユーザーまたは自動化されたシステムが騙されて細工された ico ファイルを開くと、リモートの攻撃者が、この欠陥を利用して、GDK-PixBuf をクラッシュさせる可能性があり、これによってサービス拒否が発生する可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS と Ubuntu 16.04 LTS のみです。(CVE-2016-6352)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

在 gdk-pixbuf (用於影像載入與像素緩衝區操控的工具組) 中發現數個弱點。遠端攻擊者可利用這些瑕疵，在格式有誤之影像已開啟的情況下，造成使用 gdk-pixbuf 的應用程式拒絕服務 (應用程式損毀)，或可能以執行該應用程式之使用者的權限執行任意程式碼。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 2.33.1 之前的 gdk-pixbuf 中，(1) pixops_composite_nearest、(2) pixops_composite_color_nearest 和 (3) pixops_process 函式存在多個整數溢位，會允許遠端攻擊者造成拒絕服務 (應用程式損毀) 或可能透過特製影像執行任意程式碼，進而觸發堆積型緩衝區溢位。 (CVE-2015-8875)

請注意，Nessus 依賴供應商報告的套件存在。

已在 gdk-pixbuf（一款用于加载映像和操纵像素缓冲区的工具包）中发现了多种漏洞。远程攻击者可利用这些缺陷，在打开了畸形图像时造成使用 gdk-pixbuf 的应用程序拒绝服务（应用程序崩溃），或可能以运行该应用程序的用户的权限执行任意代码。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 2.33.1 之前的 gdk-pixbuf 的 pixops/pixops.c 中，(1) pixops_composite_nearest、(2) pixops_composite_color_nearest 和 (3) pixops_process 函数中的多个整数溢出允许远程攻击者造成拒绝服务（应用程序崩溃），或者可能通过构建的图像执行任意代码，触发基于堆的缓冲区溢出。 (CVE-2015-8875)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
91366	Debian DSA-3589-1 : gdk-pixbuf - security update	Nessus	Debian Local Security Checks	2016/5/31	2021/1/11	high
219136	Linux Distros Unpatched Vulnerability : CVE-2015-8875	Nessus	Misc.	2025/3/4	2025/9/3	high
91366	Debian DSA-3589-1：gdk-pixbuf - セキュリティ更新	Nessus	Debian Local Security Checks	2016/5/31	2021/1/11	high
219136	Linux Distros のパッチ未適用の脆弱性: CVE-2015-8875	Nessus	Misc.	2025/3/4	2025/9/3	high
93648	Ubuntu 14.04 LTS / 16.04 LTS : GDK-PixBuf vulnerabilities (USN-3085-1)	Nessus	Ubuntu Local Security Checks	2016/9/22	2025/9/3	high
93648	Ubuntu 14.04 LTS / 16.04 LTS：GDK-PixBuf 弱點 (USN-3085-1)	Nessus	Ubuntu Local Security Checks	2016/9/22	2025/9/3	high
93648	Ubuntu 14.04 LTS / 16.04 LTS：GDK-PixBuf 漏洞 (USN-3085-1)	Nessus	Ubuntu Local Security Checks	2016/9/22	2025/9/3	high
93648	Ubuntu 14.04 LTS / 16.04 LTS : GDK-PixBuf の脆弱性 (USN-3085-1)	Nessus	Ubuntu Local Security Checks	2016/9/22	2025/9/3	high
91366	Debian DSA-3589-1：gdk-pixbuf - 安全性更新	Nessus	Debian Local Security Checks	2016/5/31	2021/1/11	high
219136	Linux Distros 未修補弱點：CVE-2015-8875	Nessus	Misc.	2025/3/4	2025/9/3	high
91366	Debian DSA-3589-1：gdk-pixbuf - 安全更新	Nessus	Debian Local Security Checks	2016/5/31	2021/1/11	high
219136	Linux Distros 未修补的漏洞: CVE-2015-8875	Nessus	Misc.	2025/3/4	2025/9/3	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high

high