This release consists of bugfixes and minor portability improvements.
Some potential buffer overflows and arithmetic overflows were fixed, including CVE-2017-12067. A bug triggered by very large bitmaps has been fixed.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for potrace fixes the following security issues :

  - CVE-2017-12067: potential buffer overflows and     arithmetic overflows (bsc#1051634) The update also fixes     various bugs, including a bug triggered by very large     bitmaps.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Potrace 1.14 的 mkbitmap.c 中interpolate_cubic 函式有堆積型緩衝區過度讀取情形。
    (CVE-2017-12067)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Potrace 1.14 在 mkbitmap.c 的 interpolate_cubic 函数中存在基于堆的缓冲区过度读取。
    (CVE-2017-12067)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

このpotraceの更新では以下のセキュリティ上の問題が修正されます：

  - CVE-2017-12067: バッファオーバーフローと算術オーバーフローの可能性（bsc#1051634）この更新では、非常に大きなビットマップによって引き起こされるバグなど、さまざまなバグも修正されています。

このリリースは、バグ修正とマイナーなポータビリティ改善で構成されています。
CVE-2017-12067を含むいくつかの潜在的なバッファオーバーフローと算術オーバーフローが修正されました。非常に大きなビットマップが原因で発生するバグが修正されました。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Potrace 1.14 has a heap-based buffer over-read in the interpolate_cubic function in mkbitmap.c.
    (CVE-2017-12067)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - potrace 1.14 には、mkbitmap.c の Interpolate_cubic 関数に、ヒープベースのバッファオーバーリードがあります。
    (CVE-2017-12067)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
102452	Fedora 26 : potrace (2017-44bfb0f3e5)	Nessus	Fedora Local Security Checks	2017/8/14	2021/1/11	high
102554	openSUSE Security Update : potrace (openSUSE-2017-934)	Nessus	SuSE Local Security Checks	2017/8/18	2021/1/19	high
257411	Linux Distros 未修補的弱點：CVE-2017-12067	Nessus	Misc.	2025/8/27	2025/8/27	high
257411	Linux Distros 未修补的漏洞：CVE-2017-12067	Nessus	Misc.	2025/8/27	2025/8/27	high
102554	openSUSEセキュリティ更新プログラム：portrace（openSUSE-2017-934）	Nessus	SuSE Local Security Checks	2017/8/18	2021/1/19	high
102452	Fedora 26：potrace（2017-44bfb0f3e5）	Nessus	Fedora Local Security Checks	2017/8/14	2021/1/11	high
102507	Fedora 25 : potrace (2017-d7739ff31b)	Nessus	Fedora Local Security Checks	2017/8/16	2021/1/6	high
257411	Linux Distros Unpatched Vulnerability : CVE-2017-12067	Nessus	Misc.	2025/8/27	2025/8/27	high
102507	Fedora 25：potrace（2017-d7739ff31b）	Nessus	Fedora Local Security Checks	2017/8/16	2021/1/6	high
257411	Linux Distros のパッチ未適用の脆弱性: CVE-2017-12067	Nessus	Misc.	2025/8/27	2025/8/27	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high