リモートの Debian 10 ホストには、dla-3305 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - catbimg、Emscripten、およびその他の製品で使用されている stb stb_image.h 2.19 の stbi__out_gif_code 関数に、ヒープベースのバッファオーバーフローがあります。(CVE-2018-16981)

  - 2019 年 3 月 4 日までの stb_vorbis の start_decoder 関数のヒープバッファオーバーフローにより、攻撃者が細工された Ogg Vorbis ファイルを開いて、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
    (CVE-2019-13217)

  - 2019 年 3 月 4 日までの stb_vorbis の predict_point 関数のゼロ除算により、攻撃者が細工された Ogg Vorbis ファイルを開いて、サービス拒否を引き起こす可能性があります。(CVE-2019-13218)

  - 2019 年 3 月 4 日までの stb_vorbis の get_window 関数の NULL ポインターデリファレンスにより、攻撃者が細工された Ogg Vorbis ファイルを開いて、サービス拒否を引き起こす可能性があります。(CVE-2019-13219)

  - 攻撃者が 2019 年 3 月 4 日までの stb_vorbis の start_decoder 関数で初期化されていないスタック変数を使用して、サービス拒否を引き起こしたり、細工された Ogg Vorbis ファイルを開いて機密情報を開示したりする可能性があります。(CVE-2019-13220)

  - 2019 年 3 月 4 日までの stb_vorbis の start_decoder 関数のヒープバッファオーバーフローにより、攻撃者が細工された Ogg Vorbis ファイルを開いて、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
    (CVE-2019-13221)

  - 2019 年 3 月 4 日までの stb_vorbis の draw_line 関数のグローバルバッファの範囲外読み取りにより、攻撃者がサービス拒否を引き起こしたり、細工された Ogg Vorbis ファイルを開いて機密情報を開示したりする可能性があります。(CVE-2019-13222)

  - 2019 年 3 月 4 日までの stb_vorbis の lookup1_values 関数の到達可能なアサーションにより、攻撃者が細工された Ogg Vorbis ファイルを開いてサービス拒否を引き起こす可能性があります。(CVE-2019-13223)

  - 細工された JPEG ファイルを介して、stb 2.26 の stb_image.h にある関数 stbi__extend_receive のバッファ オーバーフローの脆弱性。(CVE-2021-28021)

  - stb_image.h 2.27 の stbi__jpeg_load にヒープベースのバッファオーバーがあり、情報漏洩やサービス拒否が発生します。(CVE-2021-37789)

  - stb stb_image.h 1.33 から 2.27 で問題が発見されました。HDR ローダーは、切り捨てられたファイル終端の RLE スキャン ラインを、ゼロレングスの無限シーケンスとして解析していました。攻撃者が、細工された HDR ファイルを送信することで、stb_image を使用するアプリケーションでサービス拒否を引き起こす可能性があります。(CVE-2021-42715)

  - stb_image.h v2.27 に、関数 stbi__jpeg_decode_block_prog_dc による整数オーバーフローが含まれていることが発見されました。この脆弱性のため、攻撃者は詳細不明なベクトルを介したサービス拒否 (DoS) を引き起こすことが可能です。(CVE-2022-28041)

  - stb_image.h v2.27 に、関数 stbi__jpeg_huff_decode を介したヒープベースの use-after-free (メモリ解放後使用) が含まれていることが発見されました。(CVE-2022-28042)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2022:0157-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 細工された JPEG ファイルを介して、stb 2.26 の stb_image.h にある関数 stbi__extend_receive のバッファ オーバーフローの脆弱性。(CVE-2021-28021)

  - stb stb_image.h 1.33 から 2.27 で問題が発見されました。HDR ローダーは、切り捨てられたファイル終端の RLE スキャン ラインを、ゼロレングスの無限シーケンスとして解析していました。攻撃者が、細工された HDR ファイルを送信することで、stb_image を使用するアプリケーションでサービス拒否を引き起こす可能性があります。(CVE-2021-42715)

  - stb stb_image.h 2.27で問題が発見されました。PNM ローダーは、RGBA への変換時に 16 ビット PGM ファイルを 8 ビットとして不適切に解釈していたため、後で結果を 16 ビットバッファとして再解釈する際にバッファオーバーフローを引き起こしていました。攻撃者が、stb_image を使用してサービスをクラッシュさせたり、読み取り場所を制御せずに最大 1024 バイトの連続しないヒープデータを読み取ったりする可能性があります。(CVE-2021-42716)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLED12/SLES12 ホストには、SUSE-SU-2022:0163-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 細工された JPEG ファイルを介して、stb 2.26 の stb_image.h にある関数 stbi__extend_receive のバッファ オーバーフローの脆弱性。(CVE-2021-28021)

  - stb stb_image.h 1.33 から 2.27 で問題が発見されました。HDR ローダーは、切り捨てられたファイル終端の RLE スキャン ラインを、ゼロレングスの無限シーケンスとして解析していました。攻撃者が、細工された HDR ファイルを送信することで、stb_image を使用するアプリケーションでサービス拒否を引き起こす可能性があります。(CVE-2021-42715)

  - stb stb_image.h 2.27で問題が発見されました。PNM ローダーは、RGBA への変換時に 16 ビット PGM ファイルを 8 ビットとして不適切に解釈していたため、後で結果を 16 ビットバッファとして再解釈する際にバッファオーバーフローを引き起こしていました。攻撃者が、stb_image を使用してサービスをクラッシュさせたり、読み取り場所を制御せずに最大 1024 バイトの連続しないヒープデータを読み取ったりする可能性があります。(CVE-2021-42716)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLED15/SLES15 ホストには、SUSE-SU-2022:0157-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 細工された JPEG ファイルを介して、stb 2.26 の stb_image.h にある関数 stbi__extend_receive のバッファ オーバーフローの脆弱性。(CVE-2021-28021)

  - stb stb_image.h 1.33 から 2.27 で問題が発見されました。HDR ローダーは、切り捨てられたファイル終端の RLE スキャン ラインを、ゼロレングスの無限シーケンスとして解析していました。攻撃者が、細工された HDR ファイルを送信することで、stb_image を使用するアプリケーションでサービス拒否を引き起こす可能性があります。(CVE-2021-42715)

  - stb stb_image.h 2.27で問題が発見されました。PNM ローダーは、RGBA への変換時に 16 ビット PGM ファイルを 8 ビットとして不適切に解釈していたため、後で結果を 16 ビットバッファとして再解釈する際にバッファオーバーフローを引き起こしていました。攻撃者が、stb_image を使用してサービスをクラッシュさせたり、読み取り場所を制御せずに最大 1024 バイトの連続しないヒープデータを読み取ったりする可能性があります。(CVE-2021-42716)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
170983	Debian DLA-3305-1: libstb - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2023/2/3	2023/9/5	high
157081	openSUSE 15 セキュリティ更新: zxing-cpp (openSUSE-SU-2022:0157-1)	Nessus	SuSE Local Security Checks	2022/1/26	2023/11/17	high
157073	SUSE SLED12 / SLES12 セキュリティ更新プログラム: zxing-cpp (SUSE-SU-2022:0163-1)	Nessus	SuSE Local Security Checks	2022/1/26	2023/7/14	high
157090	SUSE SLED15 / SLES15 セキュリティ更新プログラム: zxing-cpp (SUSE-SU-2022:0157-1)	Nessus	SuSE Local Security Checks	2022/1/26	2023/7/14	high

検出

プラグインの検索

high

high

high

high