It was discovered that there was NULL function pointer dereference vulnerability in vips, an image processing system for very large images.

Remote attackers could cause a denial of service via a specially crafted image file which occurred due to a race condition involving a failed image load and other worker threads.

For Debian 7 'Wheezy', this issue has been fixed in vips version 7.28.5-1+deb7u2.

We recommend that you upgrade your vips packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Ubuntu 16.04 ESM / 18.04 ESM / 22.04 ESM host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-6437-1 advisory.

  - In libvips before 8.6.3, a NULL function pointer dereference vulnerability was found in the     vips_region_generate function in region.c, which allows remote attackers to cause a denial of service or     possibly have unspecified other impact via a crafted image file. This occurs because of a race condition     involving a failed delayed load and other worker threads. (CVE-2018-7998)

  - libvips before 8.7.4 generates output images from uninitialized memory locations when processing corrupted     input image data because iofuncs/memory.c does not zero out allocated memory. This can result in leaking     raw process memory contents through the output image. (CVE-2019-6976)

  - im_vips2dz in /libvips/libvips/deprecated/im_vips2dz.c in libvips before 8.8.2 has an uninitialized     variable which may cause the leakage of remote server path or stack address. (CVE-2020-20739)

  - Division-By-Zero vulnerability in Libvips 8.10.5 in the function vips_eye_point, eye.c#L83, and function     vips_mask_point, mask.c#L85. (CVE-2021-27847)

  - libvips is a demand-driven, horizontally threaded image processing library. A specially crafted SVG input     can cause libvips versions 8.14.3 or earlier to segfault when attempting to parse a malformed UTF-8     character. Users should upgrade to libvips version 8.14.4 (or later) when processing untrusted input.
    (CVE-2023-40032)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Ubuntu 16.04 ESM / 18.04 ESM / 22.04 ESM ホストには、USN-6437-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 8.6.3より前の libvips で、region.c の vips_region_generate 関数に、NULL 関数ポインターデリファレンスの脆弱性が見つかりました。これにより、リモート攻撃者が、細工した画像ファイルを介して、サービス拒否を引き起こしたり、詳細不明な他の影響を与えたりする可能性があります。これは、失敗した遅延ロードおよび他のワーカースレッドを含む競合状態が原因で発生します。(CVE-2018-7998)

  - 8.7.4 より前の libvips は、iofuncs/memory.c が割り当てられたメモリを消去しないため、破損した入力画像データを処理する際に、初期化されていないメモリロケーションから出力画像を生成します。これにより、出力画像を介して未加工のプロセスメモリのコンテンツが漏洩する可能性があります。(CVE-2019-6976)

  - 8.8.2 より前の libvips にある /libvips/libvips/deprecated/im_vips2dz.c の im_vips2dz に初期化されていない変数があり、リモートサーバーパスまたはスタックアドレスが漏洩する可能性があります。(CVE-2020-20739)

  - 関数 vips_eye_point (eye.c#L83) および関数 vips_mask_point (mask.c#L85) における Libvips 8.10.5 の Division-By-Zero の脆弱性。(CVE-2021-27847)

  - libvips は、需要主導の水平スレッド画像処理ライブラリです。特別に細工された SVG 入力により、無効な形式の UTF-8 文字を解析しようとした際に、バージョン 8.14.3 以前の libvips がセグメンテーション違反を引き起こす可能性があります。信頼できない入力を処理する場合、ユーザーは libvips バージョン 8.14.4 (またはそれ以降) にアップグレードする必要があります。
    (CVE-2023-40032)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

非常に大きな画像の画像処理システムであるvipsに、NULL関数ポインターデリファレンスの脆弱性があることが発見されました。

リモートの攻撃者が、特別に細工された画像ファイルを介してサービス拒否を引き起こす可能性があります。これは、画像のロードの失敗とその他のワーカースレッドを含む競合状態が原因で発生します。

Debian 7「Wheezy」では、この問題はvipsバージョン7.28.5-1+deb7u2で修正されています。

お使いのvipsパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

遠端 Ubuntu 16.04 ESM / 18.04 ESM / 22.04 ESM 主機上安裝的多個套件受到 USN-6437-1 公告中提及的多個弱點影響 。

  - 在 8.6.3 之前的 libvips 中，在 region.c 的 vips_region_generate 函式內發現一個 NULL 函式指標解除參照弱點，遠端攻擊者可藉此透過特製的影像檔案，造成拒絕服務或可能造成其他不明影響。發生此問題的原因是存在爭用情形，其涉及延遲載入失敗和其他背景工作執行緒。(CVE-2018-7998)

  - 8.7.4 之前的 libvips 在處理損毀的輸入影像資料時，會從未初始化的記憶體位置產生輸出影像，這是因為 iofuncs/memory.c 未歸零已配置的記憶體。這可導致透過輸出影像洩漏原始處理程序記憶體內容。(CVE-2019-6976)

  - 在 8.8.2 版之前的 libvips 中，/libvips/libvips/deprecated/im_vips2dz.c 的 im_vips2dz 具有未初始化的變數，可能會造成遠端伺服器路徑或堆疊位址洩漏。(CVE-2020-20739)

  - Libvips 8.10.5 版的 vips_eye_point、eye.c#L83、vips_mask_point、mask.c#L85 函式中存在除以零弱點。(CVE-2021-27847)

  - libvips 是需求驅動的水平執行緒影像處理程式庫。特製的 SVG 輸入可造成 libvips 8.14.3 或更舊版本在嘗試剖析格式錯誤的 UTF-8 字元時發生分割錯誤。處理不受信任的輸入時，使用者應升級至 libvips 8.14.4 版或更新版本。
    (CVE-2023-40032)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

發現 vips (超大影像的處理系統) 中存在 NULL 函式指標解除參照弱點。遠端攻擊者可透過特製的影像檔造成拒絕服務，當發生與影像載入失敗和其他工作執行緒有關的爭用情形，即會導致發生此問題。針對 Debian 7「Wheezy」，此問題已在 vips 7.28.5-1+deb7u2 版本中修正。建議您升級 vips 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

远程 Ubuntu 16.04 ESM / 18.04 ESM / 22.04 ESM 主机上安装的多个程序包受到 USN-6437-1 公告中提及的多个漏洞影响。

  - 在 8.6.3 之前的 libvips 中，region.c 中的 vips_region_generate 函数存在 NULL 函数指针取消引用漏洞，该漏洞允许远程攻击者通过精心设计的图像文件造成拒绝服务或可能产生未指定的其他影响。发生这种情况的原因存在竞争条件，其涉及失败的延迟加载和其他工作线程。(CVE-2018-7998)

  - libvips 8.7.4 之前的版本在处理损坏的输入图像数据时会从未初始化的内存位置生成输出图像，因为 iofuncs/memory.c 不会将分配的内存归零。这可能会导致原始进程内存内容通过输出图像泄漏。(CVE-2019-6976)

  - 在 libvips 8.8.2 之前的版本中，/libvips/libvips/deprecated/im_vips2dz.c 中的 im_vips2dz 有未初始化的变量，可能会导致远程服务器路径或堆栈地址泄漏。(CVE-2020-20739)

  - Libvips 8.10.5 的函数 vips_eye_point、eye.c#L83 和函数 vips_mask_point、mask.c#L85 中存在除零漏洞。(CVE-2021-27847)

  - libvips 是一个需求驱动的水平线程图像处理库。当尝试解析格式错误的 UTF-8 字符时，特制的 SVG 输入可能会导致 libvips 版本 8.14.3 或更早版本出现分段错误。用户在处理不受信任的输入时应升级到 libvips 版本 8.14.4（或更高版本）。
    (CVE-2023-40032)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

已发现用于非常大图像的图像处理系统 vips 中存在空函数指针取消引用漏洞。远程攻击者可能通过特制的图像文件导致拒绝服务（由于涉及图像加载失败和其他工作进程的争用条件而触发）。对于 Debian 7“Wheezy”，此问题已在 vips 版本 7.28.5-1+deb7u2 中修复。建议您升级 vips 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
107278	Debian DLA-1306-1 : vips security update	Nessus	Debian Local Security Checks	2018/3/12	2021/1/11	high
183342	Ubuntu 16.04 ESM / 18.04 ESM / 22.04 ESM : VIPS vulnerabilities (USN-6437-1)	Nessus	Ubuntu Local Security Checks	2023/10/18	2023/10/18	high
183342	Ubuntu 16.04 ESM / 18.04 ESM / 22.04 ESM : VIPS の脆弱性 (USN-6437-1)	Nessus	Ubuntu Local Security Checks	2023/10/18	2023/10/18	high
107278	Debian DLA-1306-1: vipsセキュリティ更新	Nessus	Debian Local Security Checks	2018/3/12	2021/1/11	high
183342	Ubuntu 16.04 ESM / 18.04 ESM / 22.04 ESM：VIPS 弱點 (USN-6437-1)	Nessus	Ubuntu Local Security Checks	2023/10/18	2023/10/18	high
107278	Debian DLA-1306-1：vips 安全性更新	Nessus	Debian Local Security Checks	2018/3/12	2021/1/11	high
183342	Ubuntu 16.04 ESM / 18.04 ESM / 22.04 ESM：VIPS 漏洞 (USN-6437-1)	Nessus	Ubuntu Local Security Checks	2023/10/18	2023/10/18	high
107278	Debian DLA-1306-1：vips 安全更新	Nessus	Debian Local Security Checks	2018/3/12	2021/1/11	high

検出

プラグインの検索

high

high

high

high

high

high

high

high