再圧縮ユーティリティのコレクションであるadvancecompに複数の脆弱性が見つかりました。

CVE-2018-1056

Joonun Jang氏は、advzipツールがヒープベースのバッファオーバーフローに陥りやすいことを発見しました。これにより、攻撃者がサービス拒否（アプリケーションのクラッシュ）または細工されたファイルを介して不特定の影響を引き起こす可能性があります。

CVE-2019-9210

advpngのpngex.ccのpng_compress関数で無効なPNGサイズが発生した際に、整数オーバーフローが発生します。これにより、別のヒープベースのバッファオーバーフローが発生します。

Debian 8「Jessie」では、これらの問題はバージョン1.19-1~deb8u1で修正されました。

お使いのadvancecompパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Joonun Jang氏は、AdvanceCOMPが特定の不正な形式のZIPファイルを不適切に処理していることを発見しました。ユーザーまたは自動化されたシステムが誘導されて特別に細工されたZIPファイルを処理すると、リモートの攻撃者がAdvanceCOMPをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

以下のためのセキュリティ修正 CVE-2018-1056

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Joonun Jang氏は、再圧縮ユーティリティのコレクションであるadvancecompのadvzipツールが、ヒープベースのバッファオーバーフローに脆弱であることを発見しました。これにより、攻撃者が細工されたファイルを介して、サービス拒否（アプリケーションクラッシュ）やその他の詳細不明な影響を引き起こす可能性があります。

Debian 7「Wheezy」では、これらの問題はバージョン1.15-1+deb7u1で修正されました。

お使いのadvancecompパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 領域外ヒープバッファ読み取りの欠陥が、advancecomp 2.1-2018/ 02 より前の ZIP ファイルの処理方法に見つかりました。攻撃者がこの欠陥を悪用し、細工した ZIP ファイルを処理するよう advzip 機能を誘導することで、advzip 機能をクラッシュさせる可能性があります。(CVE-2018-1056)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Debian 9 ホストには、dla-2868 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 領域外ヒープバッファ読み取りの欠陥が、advancecomp 2.1-2018/ 02 より前の ZIP ファイルの処理方法に見つかりました。攻撃者がこの欠陥を悪用し、細工した ZIP ファイルを処理するよう advzip 機能を誘導することで、advzip 機能をクラッシュさせる可能性があります。(CVE-2018-1056)

  - 2.1 より前の AdvanceCOMP に問題が発見されました。endianrw.h にある関数 be_uint32_read() に、NULL ポインターデリファレンスがあります。これは、細工されたファイルをバイナリに送信することでトリガーされる可能性があります。これにより、被害者が特別に細工されたファイルを開くとき、攻撃者がサービス拒否 (セグメンテーション違反) を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。(CVE-2019-8379)

  - 2.1 より前の AdvanceCOMP に問題が発見されました。lib/png.c にある関数 adv_png_unfilter_8 で、無効なメモリアドレスが発生します。これは、細工されたファイルをバイナリに送信することでトリガーされる可能性があります。これにより、被害者が特別に細工されたファイルを開くとき、攻撃者がサービス拒否 (セグメンテーション違反) を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります (CVE-2019-8383)

  - AdvancedCOMP 2.1 では、無効な PNG サイズに遭遇した際に、advpng の pngex.cc 内の png_compress で整数オーバーフローが発生するため、memcpy で小さすぎるバッファへの書き込みが行われます(ヒープベースのバッファオーバーリードも発生します) 。(CVE-2019-9210)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
122550	DebianDLA-1702-1: advancecompのセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2019/3/4	2024/6/18	high
106837	Ubuntu 14.04 LTS / 16.04 LTS : AdvanceCOMPの脆弱性 (USN-3570-1)	Nessus	Ubuntu Local Security Checks	2018/2/15	2024/8/27	high
108389	Fedora 27：advancecomp（2018-af30668257）	Nessus	Fedora Local Security Checks	2018/3/16	2025/1/30	high
106808	Debian DLA-1281-1: advancecompのセキュリティ更新	Nessus	Debian Local Security Checks	2018/2/14	2021/1/11	high
120719	Fedora 28：advancecomp（2018-b2a2c5c0cf）	Nessus	Fedora Local Security Checks	2019/1/3	2024/7/1	high
221612	Linux Distros のパッチ未適用の脆弱性: CVE-2018-1056	Nessus	Misc.	2025/3/4	2025/8/25	high
156394	Debian DLA-2868-1 : advancecomp - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2021/12/30	2023/11/21	high

検出

プラグインの検索

high

high

high

high

high

high

high