This release consists of bugfixes and minor portability improvements.
Some potential buffer overflows and arithmetic overflows were fixed, including CVE-2017-12067. A bug triggered by very large bitmaps has been fixed.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

このリリースは、バグ修正とマイナーなポータビリティ改善で構成されています。
CVE-2017-12067を含むいくつかの潜在的なバッファオーバーフローと算術オーバーフローが修正されました。非常に大きなビットマップが原因で発生するバグが修正されました。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

已发现将位图转换为向量图形的实用程序 potrace 受到 findnext 函数中整数溢出的影响，从而允许远程攻击者通过特制的 BMP 图像导致拒绝服务（无效的内存访问和崩溃）。对于 Debian 7“Wheezy”，这些问题已在 1.10-1+deb7u2 版本中修复。建议您升级 potrace 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

このpotraceのバージョン1.14への更新では、次の問題が修正されます：

修正されたセキュリティ問題：

  - CVE-2016-8685、CVE-2016-8686：無効な形式のBMPファイルによってトリガーされるバグが修正されました（boo#1005026）。

バグ修正：

  - エラー報告が改善されました。

  - ビットマップデータが通常より早く終了した場合に、画像サイズが切り捨てられるようになりました。

  - ビットマップデータ内で負のdyを使用できるようになりました。

potraceによる報告:

CVE-2016-8685:findnextの無効なメモリアクセス

CVE-2016-8686: メモリ割り当ての失敗

ビットマップをベクトルグラフィックスに変換するユーティリティであるpotraceが、findnext関数の整数オーバーフローの影響を受けるため、リモート攻撃者が、細工されたBMP画像を通じて、サービス拒否（無効なメモリアクセスとクラッシュ）を引き起こす可能性があることが判明しました。

Debian 7「Wheezy」では、これらの問題はバージョン1.10-1+deb7u2で修正されました。

potrace パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

發現將點陣圖轉換成向量圖形的公用程式 potrace 受到 findnext 函式中的一個整數溢位影響，遠端攻擊者可藉此透過特製的 BMP 影像，造成拒絕服務問題 (無效記憶體存取和損毀)。針對 Debian 7「Wheezy」，這些問題已在 1.10-1+deb7u2 版本中修正。建議您升級 potrace 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

It was discovered that potrace, an utility to transform bitmaps into vector graphics, was affected by an integer overflow in the findnext function, allowing remote attackers to cause a denial of service (invalid memory access and crash) via a crafted BMP image.

For Debian 7 'Wheezy', these problems have been fixed in version 1.10-1+deb7u2.

We recommend that you upgrade your potrace packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

potrace reports :

CVE-2016-8685: invalid memory access in findnext

CVE-2016-8686: memory allocation failure

This update for potrace to version 1.14 fixes the following issues :

Security issues fixed :

  - CVE-2016-8685, CVE-2016-8686: Bugs triggered by     malformed BMP files have been fixed (boo#1005026).

Bugfixes :

  - Error reporting has been improved.

  - The image size is now truncated when the bitmap data     ends prematurely.

  - It is now possible to use negative dy in bitmap data.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
102452	Fedora 26 : potrace (2017-44bfb0f3e5)	Nessus	Fedora Local Security Checks	2017/8/14	2021/1/11	high
102452	Fedora 26：potrace（2017-44bfb0f3e5）	Nessus	Fedora Local Security Checks	2017/8/14	2021/1/11	high
99253	Debian DLA-889-1：potrace 安全更新	Nessus	Debian Local Security Checks	2017/4/10	2021/1/11	medium
97651	openSUSEセキュリティ更新プログラム：portrace（openSUSE-2017-319）	Nessus	SuSE Local Security Checks	2017/3/10	2021/1/19	high
97457	FreeBSD: potrace -- 複数のメモリの障害（f4eb9a25-fde0-11e6-9ad0-b8aeed92ecc4）	Nessus	FreeBSD Local Security Checks	2017/3/1	2021/1/4	high
102507	Fedora 25：potrace（2017-d7739ff31b）	Nessus	Fedora Local Security Checks	2017/8/16	2021/1/6	high
99253	Debian DLA-889-1: potrace セキュリティ更新	Nessus	Debian Local Security Checks	2017/4/10	2021/1/11	medium
99253	Debian DLA-889-1：potrace 安全性更新	Nessus	Debian Local Security Checks	2017/4/10	2021/1/11	medium
102507	Fedora 25 : potrace (2017-d7739ff31b)	Nessus	Fedora Local Security Checks	2017/8/16	2021/1/6	high
99253	Debian DLA-889-1 : potrace security update	Nessus	Debian Local Security Checks	2017/4/10	2021/1/11	medium
97457	FreeBSD : potrace -- multiple memory failure (f4eb9a25-fde0-11e6-9ad0-b8aeed92ecc4)	Nessus	FreeBSD Local Security Checks	2017/3/1	2021/1/4	high
97651	openSUSE Security Update : potrace (openSUSE-2017-319)	Nessus	SuSE Local Security Checks	2017/3/10	2021/1/19	high

検出

プラグインの検索

high

high

medium

high

high

high

medium

medium

high

medium

high

high