GDK-PixBufライブラリが特定のjpeg画像を適切に処理していないことがわかりました。ユーザーまたは自動化されたシステムが誘導されて特別に細工された jpeg ファイルを開くと、リモートの攻撃者がこの欠陥を利用して GDK-PixBuf をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2017-2862)

GDK-PixBufライブラリが特定のtiff画像を適切に処理していないことがわかりました。ユーザーまたは自動化されたシステムが誘導されて特別に細工された tiff ファイルを開くと、リモートの攻撃者がこの欠陥を利用して GDK-PixBuf をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2017-2870)

Ariel Zelivansky氏は、GDK-PixBufライブラリが特定のエラーメッセージの出力を適切に処理していないことを発見しました。ユーザーまたは自動化されたシステムが誘導されて特別に細工された画像ファイルを開くと、リモートの攻撃者がこの欠陥を利用して GDK-PixBuf をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2017-6311)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

gdk-pixbufのこの更新は、次の問題を修正します：

  - CVE-2017-2862: JPEG gdk_pixbuf__jpeg_image_load_incrementのコード実行の脆弱性（bsc#1048289）

  - CVE-2017-2870: tiff_image_parseのコード実行の脆弱性（bsc#1048544）

  - CVE-2017-6313: io-icns.cでの危険な整数アンダーフロー（bsc#1027024）

  - CVE-2017-6314: io-tiff.cでの無限ループ（bsc#1027025）

  - CVE-2017-6312: io-ico.cでの領域外読み取り（bsc#1027026）

この更新はSUSEからインポートされました：SLE-12-SP2: 更新プロジェクトを更新します。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Gdk-Pixbuf の gdk_pixbuf__jpeg_image_load_increment 機能に、悪用可能なヒープオーバーフローの脆弱性が存在します 2.36.6。特別に細工された jpeg ファイルがヒープオーバーフローを引き起こし、リモートコードの実行を引き起こす可能性があります。攻撃者がファイルまたはURLを送信して、この脆弱性をトリガーする可能性があります。 （CVE-2017-2862）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

TALOSによる報告: 

- tiff_image_parse機能に、悪用可能な整数オーバーフローの脆弱性があります。

- gdk_pixbuf__jpeg_image_load_increment機能に、悪用可能なヒープオーバーフローの脆弱性があります。

Marcin Noga氏は、GDK PixbufライブラリのJPEGローダーにバッファオーバーフローを発見しました。これにより、無効な形式のファイルが開かれると、任意のコードが実行される可能性があります。

Debian 7「Wheezy」では、これらの問題はバージョン2.26.1-1+deb7u6で修正されています。

お使いの gdk-pixbuf パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

gdk-pixbufのこの更新は、次の問題を修正します：

  - CVE-2017-2862: JPEG gdk_pixbuf__jpeg_image_load_incrementのコード実行の脆弱性（bsc#1048289）

  - CVE-2017-2870: tiff_image_parseのコード実行の脆弱性（bsc#1048544）

  - CVE-2017-6313: io-icns.cでの危険な整数アンダーフロー（bsc#1027024）

  - CVE-2017-6314: io-tiff.cでの無限ループ（bsc#1027025）

  - CVE-2017-6312: io-ico.cでの領域外読み取り（bsc#1027026）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2018:3140 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - freetype: クラッシュを引き起こす type1/t1parse.c の T1_Get_Private_Dict におけるヒープベースのバッファオーバーフロー (CVE-2015-9381)

  - freetype: skip_comment、psaux/psobjs.c の FT_New_Memory_Face 動作で ps_parser_skip_PS_token が誤って処理されるため、バッファオーバーリードが発生 (CVE-2015-9382)

  - gdk-pixbuf2: gdk_pixbuf__jpeg_image_load_increment 関数におけるヒープオーバーフロー (CVE-2017-2862)

  - poppler: fofi/FoFiType1C.cc:FoFiType1C::cvtGlyph() 関数での無限再帰により、サービス拒否を引き起こす可能性があります (CVE-2017-18267)

  - webkitgtk: 悪意のある細工された Web コンテンツを処理する際のメモリ破損 (CVE-2018-4121、CVE-2018-4200、CVE-2018-4204)

  - libgxps: gxps-fonts.c の ft_font_face_hash 関数におけるヒープベースのバッファオーバーリード (CVE-2018-10733)

  - libgxps: gcontenttype.c の gxps_images_guess_content_type で glib を呼び出す際のスタックベースのバッファオーバーフロー (CVE-2018-10767)

  - poppler: Annot.h:AnnotPath::getCoordsLength() の NULL ポインターデリファレンスにより、細工された PDF を介してサービス拒否を引き起こす可能性があります (CVE-2018-10768)

  - webkitgtk: WebSocket 接続に対する不適切な TLS 証明書の検証 (CVE-2018-11712)

  - webkitgtk: WebSocket はシステムのプロキシ設定を使用しません (CVE-2018-11713)

  - libsoup: 空のホストネームでの soup_cookie_jar.c:get_cookies() のクラッシュ (CVE-2018-12910)

  - poppler: pdfunite における領域外読み取り (CVE-2018-13988)

  - accountsservice: user.c 内の user_change_icon_file_authorized_cb() のパスチェックが不十分です (CVE-2018-14036)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Marcin Noga氏は、GDK PixbufライブラリのJPEGローダーにバッファオーバーフローを発見しました。これにより、無効な形式のファイルが開かれると、任意のコードが実行される可能性があります。

gtk2のこの更新プログラムでは、以下の修正が行われます：以下のセキュリティの問題が修正されました：

  - CVE-2017-6312：コンテキスト依存の攻撃者が、ICOファイルの細工した画像エントリのオフセットを介して、サービス拒否（セグメンテーション違反およびアプリケーションクラッシュ）を引き起こすことを可能にした、整数オーバーフローを防止します（bsc#1027026）。

  - CVE-2017-6314：コンテキスト依存の攻撃者が、make_available_at_least関数を使用して、大きなTIFFファイルを介したサービス拒否（無限ループ）を引き起こす可能性がありました（bsc#1027025）。

  - CVE-2017-6313：コンテキスト依存の攻撃者が、ICOファイルの細工した画像エントリサイズを介して、サービス拒否（領域外読み取りおよびプログラムクラッシュ）を引き起こすことを可能にした、load_resources関数における整数アンダーフローを防止します（bsc#1027024）。

  - CVE-2017-2862：gdk_pixbuf__jpeg_image_load_increment関数でヒープオーバーフローを防止します。特別に細工されたjpegファイルにより、ヒープオーバーフローが引き起こされ、リモートコード実行が発生する可能性がありました（bsc#1048289）

  - CVE-2017-2870：tiff_image_parse機能における整数オーバーフローを防止します。特別に細工されたtiffファイルにより、ヒープオーバーフローが引き起こされ、リモートコード実行が発生する可能性がありました（bsc#1048544）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
103320	Ubuntu 14.04 LTS / 16.04 LTS : GDK-PixBuf の脆弱性 (USN-3418-1)	Nessus	Ubuntu Local Security Checks	2017/9/19	2024/8/27	high
103160	openSUSEセキュリティ更新プログラム：gdk-pixbuf （openSUSE-2017-1024）	Nessus	SuSE Local Security Checks	2017/9/13	2025/11/21	high
220854	Linux Distros のパッチ未適用の脆弱性: CVE-2017-2862	Nessus	Misc.	2025/3/4	2025/9/3	high
102939	FreeBSD: gdk-pixbuf -- 複数の脆弱性（5a1f1a86-8f4c-11e7-b5af-a4badb2f4699）	Nessus	FreeBSD Local Security Checks	2017/9/5	2025/11/24	high
103330	Debian DLA-1100-1: gdk-pixbuf セキュリティ更新	Nessus	Debian Local Security Checks	2017/9/20	2025/11/20	high
102990	SUSE SLED12 / SLES12セキュリティ更新プログラム：gdk-pixbuf （SUSE-SU-2017:2381-1）	Nessus	SuSE Local Security Checks	2017/9/7	2025/11/24	high
118726	RHEL 7：GNOME（RHSA-2018:3140）	Nessus	Red Hat Local Security Checks	2018/11/5	2025/3/24	critical
103312	DebianDSA-3978-1：gdk-pixbuf - セキュリティ更新	Nessus	Debian Local Security Checks	2017/9/19	2025/11/20	high
112057	SUSE SLES11セキュリティ更新プログラム：gtk2（SUSE-SU-2018:2470-1）	Nessus	SuSE Local Security Checks	2018/8/22	2024/8/15	high

検出

プラグインの検索

high

high

high

high

high

high

critical

high

high