強力な画像処理ライブラリであるcimgに、いくつかの問題が見つかりました。

CVE-2019-1010174は、URLの文字列サニタイズの欠落に関連するものであり、それにより、特別に細工された画像を読み込む際に、コマンドインジェクションが発生する可能性があります。

他のCVEは、画像をロードする際のヒープベースのバッファーオーバーリードまたは二重解放に関するものです。

Debian 8「Jessie」では、これらの問題はバージョン1.5.9+dfsg-1+deb8u1で修正されました。

お使いの curl パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - CImg v.220 で問題が発見されました。細工された bmp 画像を読み込むと、CImg.h の load_bmp で二重解放が発生します。(CVE-2018-7589)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

2.3.6 リリースへの更新。CVE-2018-7587、CVE-2018-7588、CVE-2018-7589、CVE-2018-7637、CVE-2018-7638、CVE-2018-7639、CVE-2018-7640、CVE-2018-7641を修正します

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Ubuntu 18.04LTS ホストには、USN-4039-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - CImg v.220 で問題が発見されました。DoS は、CImg.h の load_bmp で割り当てエラーを発生させる細工された bmp 画像を読み込むときに発生します。(CVE-2018-7587)

  - CImg v.220 で問題が発見されました。細工された bmp 画像を読み込むと、CImg.h の load_bmp でヒープベースのバッファオーバーリードが発生します。(CVE-2018-7588)

  - CImg v.220 で問題が発見されました。細工された bmp 画像を読み込むと、CImg.h の load_bmp で二重解放が発生します。(CVE-2018-7589)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

2.3.6リリースへの更新。CVE-2018-7587、CVE-2018-7588、CVE-2018-7589、CVE-2018-7637、CVE-2018-7638、CVE-2018-7639、CVE-2018-7640、CVE-2018-7641を修正します。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

強力な画像処理ライブラリであるcimgに、いくつかの問題が見つかりました。

CVE-2019-1010174は、URLの文字列サニタイズの欠落に関連するものであり、それにより、特別に細工された画像を読み込む際に、コマンドインジェクションが発生する可能性があります。

他のCVEは、細工された画像をロードする際のヒープベースのバッファーオーバーリードまたは二重解放に関するものです。

Debian 9「Stretch」では、これらの問題はバージョン1.7.9+dfsg-1+deb9u1で修正されています。

お使いのcimgパッケージをアップグレードすることを推奨します。

cimgの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください: https://security-tracker.debian.org/tracker/cimg

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
129408	Debian DLA-1934-1 : cimgセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2019/9/30	2024/4/22	critical
250804	Linux Distros のパッチ未適用の脆弱性: CVE-2018-7589	Nessus	Misc.	2025/8/18	2025/8/18	high
120403	Fedora 29：1: CImg（2018-4c9e9b82d1）	Nessus	Fedora Local Security Checks	2019/1/3	2024/7/5	high
183600	Ubuntu 18.04 LTS : CImg の脆弱性 (USN-4039-1)	Nessus	Ubuntu Local Security Checks	2023/10/20	2024/8/27	high
120252	Fedora 28：1: CImg（2018-1735cbc422）	Nessus	Fedora Local Security Checks	2019/1/3	2024/7/9	high
142159	Debian DLA-2421-1: cimgセキュリティ更新	Nessus	Debian Local Security Checks	2020/11/2	2024/2/13	critical

検出

プラグインの検索

critical

high

high

high

high

critical