This update fixes CVE-2017-18196.

----

This update backports security fixes for CVE-2018-3836, CVE-2018-7186 and CVE-2018-7247.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote host is affected by the vulnerability described in GLSA-202312-01 (Leptonica: Multiple Vulnerabilities)

  - Leptonica 1.74.4 constructs unintended pathnames (containing duplicated path components) when operating on     files in /tmp subdirectories, which might allow local users to bypass intended file restrictions by     leveraging access to a directory located deeper within the /tmp directory tree, as demonstrated by     /tmp/ANY/PATH/ANY/PATH/input.tif. (CVE-2017-18196)

  - Leptonica before 1.75.3 does not limit the number of characters in a %s format argument to fscanf or     sscanf, which allows remote attackers to cause a denial of service (stack-based buffer overflow) or     possibly have unspecified other impact via a long string, as demonstrated by the gplotRead and     ptaReadStream functions. (CVE-2018-7186)

  - An issue was discovered in pixHtmlViewer in prog/htmlviewer.c in Leptonica before 1.75.3. Unsanitized     input (rootname) can overflow a buffer, leading potentially to arbitrary code execution or possibly     unspecified other impact. (CVE-2018-7247)

  - An issue was discovered in Leptonica through 1.75.3. The gplotMakeOutput function allows command injection     via a $(command) approach in the gplot rootname argument. This issue exists because of an incomplete fix     for CVE-2018-3836. (CVE-2018-7440)

  - Leptonica through 1.75.3 uses hardcoded /tmp pathnames, which might allow local users to overwrite     arbitrary files or have unspecified other impact by creating files in advance or winning a race condition,     as demonstrated by /tmp/junk_split_image.ps in prog/splitimage2pdf.c. (CVE-2018-7441)

  - An issue was discovered in Leptonica through 1.75.3. The gplotMakeOutput function does not block '/'     characters in the gplot rootname argument, potentially leading to path traversal and arbitrary file     overwrite. (CVE-2018-7442)

  - An issue in the Leptonica linked library (v1.79.0) allows attackers to cause an arithmetic exception     leading to a Denial of Service (DoS) via a crafted JPEG file. (CVE-2022-38266)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Ubuntu 16.04 ESM host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-4819-1 advisory.

    It was discovered that Leptonica incorrectly handled path names. An attacker could possibly use this issue     to obtain sensitive information. This issue only affected Ubuntu 16.04 ESM. (CVE-2017-18196)

    It was discovered that Leptonica incorrectly handled certain input arguments. An attacker could possibly     use this issue to execute arbitrary commands. (CVE-2018-3836)

    It was discovered that Leptonica incorrectly handled input arguments. An attacker could possibly use this     issue to cause a denial of service or other unspecified impact. (CVE-2018-7186)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

この更新はCVE-2017-18196を修正します。

----

この更新プログラムは、CVE-2018-3836、CVE-2018-7186、およびCVE-2018-7247のセキュリティ修正をバックポートします。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Ubuntu 16.04 ESM ホストには、USN-4819-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Leptonica 1.74.4 は、/tmp サブディレクトリ内のファイルを操作する際に、意図しないパス名 (重複したパスコンポーネントを含む) を構築します。そのため、ローカルユーザーが、/tmp ディレクトリツリー内のさらに深いところにあるディレクトリ (/tmp/ANY/PATH/ANY/PATH/input.tif など) にアクセスして意図されていたファイル制限をバイパスする可能性があります。(CVE-2017-18196) 

  - Leptonica 1.74.4 の gplotMakeOutput 関数に、悪用可能なコマンドインジェクションの脆弱性が存在します。
    特別に細工されたgplot rootname引数により、コマンドインジェクションが引き起こされ、任意のコードが実行される可能性があります。攻撃者が、悪意のあるパスをアプリケーションへの入力として提供し、攻撃者データをこの関数に渡し、この脆弱性を引き起こす可能性があります。(CVE-2018-3836)

  - 1.75.3 以前の Leptonica は、fscanf または sscanf に対する ％s 形式の引数の文字数を制限していませんでした。これにより、リモート攻撃者が、gplotRead 関数や ptaReadStream 関数で示されているとおり、長い文字列を介して、サービス拒否 (スタックベースのバッファオーバーフロー) を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました。(CVE-2018-7186)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Ubuntu 16.04 ESM 主机上安装的多个程序包受到 USN-4819-1 公告中提及的多个漏洞影响。

  - Leptonica 1.74.4 在操作 /tmp 子目录中的文件时构造非预期的路径名（包含重复的路径组件），这可能允许本地用户通过利用对 /tmp 目录树中更深层的目录的访问来绕过预期的文件限制，如 /tmp/ANY/PATH/ANY/PATH/input.tif 所示。(CVE-2017-18196)

  - Leptonica 1.74.4 的 gplotMakeOutput 函数中存在可利用的命令注入漏洞。
    特制的 gplot 根名称参数可导致命令注入，从而导致任意代码执行。攻击者可提供恶意路径作为应用程序的输入，而应用程序会将攻击者的数据传递给此函数以触发此漏洞。(CVE-2018-3836)

  - 1.75.3 之前的 Leptonica 未将 %s 格式参数中的字符数限制为 fscanf 或 sscanf，这允许远程攻击者导致拒绝服务（基于堆栈的缓冲区溢出）或可能通过长字符串产生其他不明影响，如 gplotRead 和 ptaReadStream 函数所示。(CVE-2018-7186)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机会受到 GLSA-202312-01 中所述漏洞的影响（Leptonica：多个漏洞）

  - Leptonica 1.74.4 在操作 /tmp 子目录中的文件时构造非预期的路径名（包含重复的路径组件），这可能允许本地用户通过利用对 /tmp 目录树中更深层的目录的访问来绕过预期的文件限制，如 /tmp/ANY/PATH/ANY/PATH/input.tif 所示。(CVE-2017-18196)

  - 1.75.3 之前的 Leptonica 未将 %s 格式参数中的字符数限制为 fscanf 或 sscanf，这允许远程攻击者导致拒绝服务（基于堆栈的缓冲区溢出）或可能通过长字符串产生其他不明影响，如 gplotRead 和 ptaReadStream 函数所示。(CVE-2018-7186)

  - 在 1.75.3 之前在 Leptonica 的 prog/htmlviewer.c 的 pixHtmlViewer 中发现了一个问题。未经审查的输入（根名称）可能会溢出缓冲区，从而可能导致任意代码执行或可能导致其他不明影响。(CVE-2018-7247)

  - 在 1.75.3 中的 Leptonica 中发现问题。gplotMakeOutput 函数允许通过 gplot 根名称参数中的 $(command) 方法进行命令注入。此问题是因对 CVE-2018-3836 的修复不完整所致。(CVE-2018-7440)

  - Leptonica 通过 1.75.3 使用硬编码的 /tmp 路径名，这可能允许本地用户覆盖任意文件或通过提前创建文件或赢得竞争条件来产生未指定的其他影响，如 prog/splitimage2pdf 中的 /tmp/junk_split_image.ps 所示。 C。(CVE-2018-7441)

  - 在 1.75.3 中的 Leptonica 中发现问题。gplotMakeOutput 函数不会阻止 gplot rootname 参数中的“/”字符，这可能导致路径遍历和任意文件覆盖。(CVE-2018-7442)

  - Leptonica 链接库 (v1.79.0) 中有一个问题，攻击者可以通过特制的 JPEG 文件造成算术异常，从而导致拒绝服务 (DoS)。(CVE-2022-38266)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Ubuntu 16.04 ESM 主機上安裝的多個套件受到 USN-4819-1 公告中提及的多個弱點影響。

  - Leptonica 1.74.4 在 /tmp 子目錄中的檔案上作業時，建構了非預定的路徑名稱 (包含重複的路徑元件)，這可能允許本機使用者利用位於 /tmp 目錄樹狀結構中較深層目錄的存取權來繞過預定的檔案限制，如下所示/tmp/ANY/PATH/ANY/PATH/input.tif。(CVE-2017-18196)

  - Leptonica 1.74.4 的 gplotMakeOutput 函式中存在一個可惡意利用的命令插入弱點。
    特製的 gplot rootname 引數會造成命令插入，進而導致執行任意程式碼。攻擊者可提供惡意路徑作為應用程式輸入，藉此將攻擊者的資料傳遞到該函式並觸發此弱點。(CVE-2018-3836)

  - Leptonica 1.75.3 之前版本未限制提供給 fscanf 或 sscanf 的 %s 格式引數中的字元數目，遠端攻擊者有可能藉此透過長字串，造成拒絕服務 (堆疊型緩衝區溢位) 或可能有其他不明影響。(CVE-2018-7186)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機會受到 GLSA-202312-01 中所述的弱點影響 (Leptonica：多個弱點)

  - Leptonica 1.74.4 在 /tmp 子目錄中的檔案上作業時，建構了非預定的路徑名稱 (包含重複的路徑元件)，這可能允許本機使用者利用位於 /tmp 目錄樹狀結構中較深層目錄的存取權來繞過預定的檔案限制，如下所示/tmp/ANY/PATH/ANY/PATH/input.tif。(CVE-2017-18196)

  - Leptonica 1.75.3 之前版本未限制提供給 fscanf 或 sscanf 的 %s 格式引數中的字元數目，遠端攻擊者有可能藉此透過長字串，造成拒絕服務 (堆疊型緩衝區溢位) 或可能有其他不明影響。(CVE-2018-7186)

  - 在 Leptonica 1.75.3 之前的 prog/htmlviewer.c 的 pixHtmlViewer 中發現一個問題。未清理的輸入 (rootname) 可造成緩衝區溢位，進而可能導致任意程式碼執行，或其他不明影響。(CVE-2018-7247)

  - 在 1.75.3 之前的 Leptonica 中發現一個問題。攻擊者可利用 gplotMakeOutput 函式，在 gplot rootname 引數中透過 $(command) 方法來插入命令。此問題之所以存在，是因為 CVE-2018-3836 的修正不完整。(CVE-2018-7440)

  - 到 1.75.3 之前的 Leptonica 使用硬式編碼的 /tmp 路徑名稱，讓預先建立檔案或在競爭條件中取勝的本機使用者，可能得以覆寫任意檔案或造成其他不明影響，如 prog/splitimage2pdf.c 中的 /junk_split_image.ps 所示。(CVE-2018-7441)

  - 在 1.75.3 之前的 Leptonica 中發現一個問題。gplotMakeOutput 函式未封鎖 gplot rootname 引數中的 '/' 字元，可能導致路徑遊走和任意檔案覆寫。(CVE-2018-7442)

  - Leptonica 連結庫 (v1.79.0) 中有一個問題，攻擊者可以透過特製的 JPEG 檔案造成算術例外狀況，進而導致拒絕服務 (DoS)。(CVE-2022-38266)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
108309	Fedora 26 : leptonica / mingw-leptonica (2018-78570112db)	Nessus	Fedora Local Security Checks	2018/3/14	2021/1/6	critical
187052	GLSA-202312-01 : Leptonica: Multiple Vulnerabilities	Nessus	Gentoo Local Security Checks	2023/12/18	2023/12/18	critical
108310	Fedora 27 : leptonica / mingw-leptonica (2018-cbf621a53c)	Nessus	Fedora Local Security Checks	2018/3/14	2021/1/6	critical
183556	Ubuntu 16.04 ESM : Leptonica vulnerabilities (USN-4819-1)	Nessus	Ubuntu Local Security Checks	2023/10/20	2024/8/27	critical
108309	Fedora 26：leptonica / mingw-leptonica（2018-78570112db）	Nessus	Fedora Local Security Checks	2018/3/14	2021/1/6	critical
183556	Ubuntu 16.04 ESM: Leptonica の脆弱性 (USN-4819-1)	Nessus	Ubuntu Local Security Checks	2023/10/20	2024/8/27	critical
108310	Fedora 27：leptonica / mingw-leptonica（2018-cbf621a53c）	Nessus	Fedora Local Security Checks	2018/3/14	2021/1/6	critical
183556	Ubuntu 16.04 ESM：Leptonica 漏洞 (USN-4819-1)	Nessus	Ubuntu Local Security Checks	2023/10/20	2024/8/27	critical
187052	GLSA-202312-01：Leptonica：多个漏洞	Nessus	Gentoo Local Security Checks	2023/12/18	2023/12/18	critical
183556	Ubuntu 16.04 ESM：Leptonica 弱點 (USN-4819-1)	Nessus	Ubuntu Local Security Checks	2023/10/20	2024/8/27	critical
187052	GLSA-202312-01：Leptonica：多個弱點	Nessus	Gentoo Local Security Checks	2023/12/18	2023/12/18	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical