cairo 用のこの更新では、次の問題を修正しています：

  - CVE-2017-7475：無効な形式のフォントによるget_bitmap_surfaceでのセグメンテーション違反を修正しました（bsc#1036789）。

  - CVE-2016-9082：ポインター操作でint値が使用されていたために、4GBを超える画像を使用した場合に発生するセグメンテーション違反を修正します（bsc#1007255）。

この更新はSUSEからインポートされました：SLE-12-SP2：更新プロジェクトを更新します。

cairo 用のこの更新では、次の問題を修正しています：

  - CVE-2016-9082：ポインター操作でint値が使用されていたために、4GBを超える画像を使用した場合のセグメンテーション違反を修正しました（bsc#1007255）。

  - CVE-2017-9814：mallocを_cairo_mallocに置き換え、DoSを防ぐために割り当てる前にcmapサイズをチェックします（bsc#1049092）。

  - CVE-2017-7475：無効な形式のフォントによるget_bitmap_surfaceでのセグメンテーション違反を修正します（bsc#1036789）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートの Ubuntu 16.04LTS ホストには、USN-5407-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - cairo 1.14.6の write_png 関数の整数オーバーフローにより、リモート攻撃者が、大きな svg ファイルを介してサービス拒否 (無効なポインターデリファレンス) を引き起こす可能性があります。(CVE-2016-9082)

  - cairo 1.15.6以前の cairo-truetype-subset.c では、予期しない malloc(0) 呼び出しの処理が不適切なため、リモート攻撃者がサービス拒否 (領域外読み取り) を引き起こす可能性があります。(CVE-2017-9814)

  - cairo 1.16.0で問題が見つかりました。ファイル cairo-arc.c の関数 _arc_error_normalized に _arc_max_angle_for_tolerance_normalized に関連する無限ループがあります。(CVE-2019-6462)

  - 1.17.4より前のすべてのバージョンで、cairo の image-compositor.c に欠陥が見つかりました。この欠陥により、細工された入力ファイルを cairo の image-compositor に提供できる攻撃者が、(例えば、cairo を使用するアプリケーションでファイルを開くようにユーザーを誘導することで、またはアプリケーションが信頼できない入力で cairo を使用する場合) スタックバッファオーバーフロー -> 領域外書き込みを引き起こすことが可能です。この脆弱性が最大の影響を与えるのは、機密性と整合性、ならびにシステムの可用性です。(CVE-2020-35492)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

cairo 用のこの更新では、次の問題を修正しています：

  - CVE-2017-7475：無効な形式のフォントによるget_bitmap_surfaceでのセグメンテーション違反を修正しました（bsc#1036789）。

  - CVE-2016-9082：ポインター操作でint値が使用されていたために、4GBを超える画像を使用した場合に発生するセグメンテーション違反を修正します（bsc#1007255）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ベクトルベースのマルチプラットフォームレンダリングを提供する Cairo で DoS 攻撃の可能性があることが発見されました。SVG は、write_png の _cairo_image_surface から無効なポインターを生成する可能性がありました。Debian 7 'Wheezy' では、この問題は cairo バージョン 1.12.2-3+deb7u1 で修正されています。cairo パッケージをアップグレードすることを推奨します。注 : Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

インストールされているcairoパッケージのバージョンによると、リモートホストへのEulerOSのインストールは、次の脆弱性の影響を受けます。- cairo 1.14.6のwrite_png関数の整数オーバーフローにより、大規模なsvgファイルを介してリモートの攻撃者がサービス拒否（無効なポインターの逆参照）を引き起こす可能性があります。（CVE-2016-9082）- cairo 1.15.6以前のcairo-truetype-subset.cでは、予期しないmalloc(0)呼び出しの不正処理により、リモートの攻撃者がサービス拒否（領域囲外読み取り）を引き起こす可能性があります。（CVE-2017-9814）- cairo 1.14.6のwrite_png関数の整数オーバーフローにより、リモートの攻撃者が大規模なsvgファイルを介してサービス拒否（無効なポインターの逆参照）を引き起こす可能性があります。（CVE-2016 -9082）- Cairoバージョン1.15.4は、FT_Load_GlyphとFT_Render_Glyphに関連するNULLポインターの逆参照に対して脆弱であり、アプリケーションがクラッシュします。（CVE-2017-7475）注：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートホストはGLSA-201904-01に記載されているように、脆弱性の影響を受けます（Cairo：サービス拒否）Cairoに複数の脆弱性が見つかりました。詳細については、以下に記載されているCVE識別番号を参照してください。影響：詳細については、記載されているCVE識別番号を参照してください。回避策：現時点では、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
101278	openSUSEセキュリティ更新プログラム：cairo（openSUSE-2017-780）	Nessus	SuSE Local Security Checks	2017/7/7	2021/1/19	medium
110190	SUSE SLES11セキュリティ更新プログラム：cairo（SUSE-SU-2018:1453-1）	Nessus	SuSE Local Security Checks	2018/5/29	2021/1/19	high
160959	Ubuntu 16.04 ESM: Cairo の脆弱性 (USN-5407-1)	Nessus	Ubuntu Local Security Checks	2022/5/10	2023/10/20	high
101057	SUSE SLED12 / SLES12セキュリティ更新プログラム：cairo（SUSE-SU-2017:1671-1）	Nessus	SuSE Local Security Checks	2017/6/27	2021/1/6	medium
94410	Debian DLA-688-1 : cairo セキュリティ更新	Nessus	Debian Local Security Checks	2016/10/31	2021/1/11	medium
131648	EulerOS 2.0 SP2：cairo（EulerOS-SA-2019-2495）	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	high
123575	GLSA-201904-01：Cairo：サービス拒否	Nessus	Gentoo Local Security Checks	2019/4/2	2024/6/6	high

検出

プラグインの検索

medium

high

high

medium

medium

high

high