The remote host is affected by the vulnerability described in GLSA-202409-15 (stb: Multiple Vulnerabilities)

    Multiple vulnerabilities have been discovered in stb. Please review the CVE identifiers referenced below     for details.

Tenable has extracted the preceding description block directly from the Gentoo Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Debian 10 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-3305 advisory.

  - stb stb_image.h 2.19, as used in catimg, Emscripten, and other products, has a heap-based buffer overflow     in the stbi__out_gif_code function. (CVE-2018-16981)

  - A heap buffer overflow in the start_decoder function in stb_vorbis through 2019-03-04 allows an attacker     to cause a denial of service or execute arbitrary code by opening a crafted Ogg Vorbis file.
    (CVE-2019-13217)

  - Division by zero in the predict_point function in stb_vorbis through 2019-03-04 allows an attacker to     cause a denial of service by opening a crafted Ogg Vorbis file. (CVE-2019-13218)

  - A NULL pointer dereference in the get_window function in stb_vorbis through 2019-03-04 allows an attacker     to cause a denial of service by opening a crafted Ogg Vorbis file. (CVE-2019-13219)

  - Use of uninitialized stack variables in the start_decoder function in stb_vorbis through 2019-03-04 allows     an attacker to cause a denial of service or disclose sensitive information by opening a crafted Ogg Vorbis     file. (CVE-2019-13220)

  - A stack buffer overflow in the compute_codewords function in stb_vorbis through 2019-03-04 allows an     attacker to cause a denial of service or execute arbitrary code by opening a crafted Ogg Vorbis file.
    (CVE-2019-13221)

  - An out-of-bounds read of a global buffer in the draw_line function in stb_vorbis through 2019-03-04 allows     an attacker to cause a denial of service or disclose sensitive information by opening a crafted Ogg Vorbis     file. (CVE-2019-13222)

  - A reachable assertion in the lookup1_values function in stb_vorbis through 2019-03-04 allows an attacker     to cause a denial of service by opening a crafted Ogg Vorbis file. (CVE-2019-13223)

  - Buffer overflow vulnerability in function stbi__extend_receive in stb_image.h in stb 2.26 via a crafted     JPEG file. (CVE-2021-28021)

  - stb_image.h 2.27 has a heap-based buffer over in stbi__jpeg_load, leading to Information Disclosure or     Denial of Service. (CVE-2021-37789)

  - An issue was discovered in stb stb_image.h 1.33 through 2.27. The HDR loader parsed truncated end-of-file     RLE scanlines as an infinite sequence of zero-length runs. An attacker could potentially have caused     denial of service in applications using stb_image by submitting crafted HDR files. (CVE-2021-42715)

  - stb_image.h v2.27 was discovered to contain an integer overflow via the function     stbi__jpeg_decode_block_prog_dc. This vulnerability allows attackers to cause a Denial of Service (DoS)     via unspecified vectors. (CVE-2022-28041)

  - stb_image.h v2.27 was discovered to contain an heap-based use-after-free via the function     stbi__jpeg_huff_decode. (CVE-2022-28042)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程 Debian 10 主机上安装的程序包受到 dla-3305 公告中提及的多个漏洞影响。

  - catimg、Emscripten 和其他产品中使用的 stb stb_image.h 2.19 版在 stbi__out_gif_code 函数中存在基于堆的缓冲区溢出。(CVE-2018-16981)

  - 到 2019-03-04 版为止，stb_vorbis 的 start_decoder 函数中存在堆缓冲区溢出问题，该漏洞允许攻击者通过打开构建的 Ogg Vorbis 文件来造成拒绝服务或执行任意代码。
    (CVE-2019-13217)

  - 到 2019-03-04 版为止，stb_vorbis 的 predict_point 函数中存在除以零问题，该漏洞允许攻击者通过打开构建的 Ogg Vorbis 文件来造成拒绝服务。(CVE-2019-13218)

  - 到 2019-03-04 版为止，stb_vorbis 的 get_window 函数中存在空指针取消引用问题，该漏洞允许攻击者通过打开构建的 Ogg Vorbis 文件来造成拒绝服务。(CVE-2019-13219)

  - 到 2019-03-04 版为止，stb_vorbis 的 start_decoder 函数中存在使用未初始化的堆栈变量问题，该漏洞允许攻击者通过打开构建的 Ogg Vorbis 文件来造成拒绝服务或泄露敏感信息。(CVE-2019-13220)

  - 到 2019-03-04 版为止，stb_vorbis 的 compute_codewords 函数中存在堆栈缓冲区溢出问题，该漏洞允许攻击者通过打开构建的 Ogg Vorbis 文件来造成拒绝服务或执行任意代码。
    (CVE-2019-13221)

  - 到 2019-03-04 版为止，stb_vorbis 的 draw_line 函数中存在全局缓冲区越界读取问题，该漏洞允许攻击者通过打开构建的 Ogg Vorbis 文件来造成拒绝服务或泄露敏感信息。(CVE-2019-13222)

  - 到 2019-03-04 版为止，stb_vorbis 的 lookup1_values 函数中存在可访问的断言问题，该漏洞允许攻击者通过打开构建的 Ogg Vorbis 文件来造成拒绝服务。(CVE-2019-13223)

  - 在 stb 2.26 版中，stb_image.h 的 stbi__extend_receive 函数中存在通过构建的 JPEG 文件的缓冲区溢出漏洞。(CVE-2021-28021)

  - stb_image.h 2.27 版在 stbi__jpeg_load 中存在基于堆的缓冲区，从而导致信息泄露或拒绝服务。(CVE-2021-37789)

  - 在从 1.33 至 2.27 版的 stb stb_image.h 中发现问题。HDR 加载程序将截断的文件尾 RLE 扫描线解析为无限的零长度运行序列。攻击者可能通过提交构建的 HDR 文件，在使用 stb_image 的应用程序中造成拒绝服务。(CVE-2021-42715)

  - 据发现，stb_image.h v2.27 中包含通过 stbi__jpeg_decode_block_prog_dc 函数的整数溢出。攻击者可利用此漏洞，通过不明矢量造成程序拒绝服务 (DoS)。(CVE-2022-28041)

  - 据发现，stb_image.h v2.27 中包含通过 stbi__jpeg_huff_decode 函数实现的基于堆的释放后使用。(CVE-2022-28042)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3305 公告中提及的多個弱點影響。

  - stb stb_image.h 2.19 版在 catimg、Emscripten 和其他產品中使用時，在 stbi__out_gif_code 函式中有堆積型緩衝區溢位。(CVE-2018-16981)

  - 截至 2019-03-04 版，stb_vorbis 的 start_decoder 函式有一個堆積緩衝區溢位問題，允許攻擊者透過開啟特製的 Ogg Vorbis 檔案造成拒絕服務或執行任意程式碼。
    (CVE-2019-13217)

  - 截至 2019-03-04 版，stb_vorbis 的 predict_point 函式有一個除以零問題，允許攻擊者透過開啟特製的 Ogg Vorbis 檔案造成拒絕服務。(CVE-2019-13218)

  - 截至 2019-03-04 版，stb_vorbis 的 get_window 函式有一個 NULL 指標解除參照問題，允許攻擊者透過開啟特製的 Ogg Vorbis 檔案造成拒絕服務。(CVE-2019-13219)

  - 截至 2019-03-04 版，stb_vorbis 的 start_decoder 函式有一個使用未初始化的堆疊變數問題，允許攻擊者透過開啟特製的 Ogg Vorbis 檔案造成拒絕服務或洩露敏感資訊。(CVE-2019-13220)

  - 截至 2019-03-04 版，stb_vorbis 的 compute_codewords 函式有一個堆疊緩衝區溢位問題，允許攻擊者透過開啟特製的 Ogg Vorbis 檔案造成拒絕服務或執行任意程式碼。
    (CVE-2019-13221)

  - 截至 2019-03-04 版，stb_vorbis 的 draw_line 函式有一個全局緩衝區的超出邊界讀取問題，允許攻擊者透過開啟特製的 Ogg Vorbis 檔案造成拒絕服務或洩露敏感資訊。(CVE-2019-13222)

  - 截至 2019-03-04 版，stb_vorbis 的 lookup1_values 函式有一個可存取的宣告問題，允許攻擊者透過開啟特製的 Ogg Vorbis 檔案造成拒絕服務。(CVE-2019-13223)

  - 在 stb 2.26 版的 stb_image.h 中，stbi__extend_receive 函式中存在透過特製的 JPEG 檔案的緩衝區溢位弱點。(CVE-2021-28021)

  - stb_image.h 2.27 版在 stbi__jpeg_load 中有堆積型緩衝區，從而導致資訊洩漏或拒絕服務。(CVE-2021-37789)

  - 在 stb stb_image.h 1.33 至 2.27 版中發現一個問題。HDR 載入器將截斷的檔案結尾 RLE 掃描行剖析為無限執行的零長度序列。攻擊者可能透過提交特製的 HDR 檔案，在使用 stb_image 的應用程式中造成拒絕服務。(CVE-2021-42715)

  - 據發現，stb_image.h v2.27 包含一個透過 stbi__jpeg_decode_block_prog_dc 函式的整數溢位。此弱點讓攻擊者可以透過不明向量造成拒絕服務 (DoS)。(CVE-2022-28041)

  - 據發現，stb_image.h v2.27 包含一個透過 stbi__jpeg_huff_decode 函式的堆積型釋放後使用。(CVE-2022-28042)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机受到 GLSA-202409-15 中所述漏洞影响（stb：多个漏洞）

    在 stb 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Debian 10 ホストには、dla-3305 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - catbimg、Emscripten、およびその他の製品で使用されている stb stb_image.h 2.19 の stbi__out_gif_code 関数に、ヒープベースのバッファオーバーフローがあります。(CVE-2018-16981)

  - 2019 年 3 月 4 日までの stb_vorbis の start_decoder 関数のヒープバッファオーバーフローにより、攻撃者が細工された Ogg Vorbis ファイルを開いて、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
    (CVE-2019-13217)

  - 2019 年 3 月 4 日までの stb_vorbis の predict_point 関数のゼロ除算により、攻撃者が細工された Ogg Vorbis ファイルを開いて、サービス拒否を引き起こす可能性があります。(CVE-2019-13218)

  - 2019 年 3 月 4 日までの stb_vorbis の get_window 関数の NULL ポインターデリファレンスにより、攻撃者が細工された Ogg Vorbis ファイルを開いて、サービス拒否を引き起こす可能性があります。(CVE-2019-13219)

  - 攻撃者が 2019 年 3 月 4 日までの stb_vorbis の start_decoder 関数で初期化されていないスタック変数を使用して、サービス拒否を引き起こしたり、細工された Ogg Vorbis ファイルを開いて機密情報を開示したりする可能性があります。(CVE-2019-13220)

  - 2019 年 3 月 4 日までの stb_vorbis の start_decoder 関数のヒープバッファオーバーフローにより、攻撃者が細工された Ogg Vorbis ファイルを開いて、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
    (CVE-2019-13221)

  - 2019 年 3 月 4 日までの stb_vorbis の draw_line 関数のグローバルバッファの範囲外読み取りにより、攻撃者がサービス拒否を引き起こしたり、細工された Ogg Vorbis ファイルを開いて機密情報を開示したりする可能性があります。(CVE-2019-13222)

  - 2019 年 3 月 4 日までの stb_vorbis の lookup1_values 関数の到達可能なアサーションにより、攻撃者が細工された Ogg Vorbis ファイルを開いてサービス拒否を引き起こす可能性があります。(CVE-2019-13223)

  - 細工された JPEG ファイルを介して、stb 2.26 の stb_image.h にある関数 stbi__extend_receive のバッファ オーバーフローの脆弱性。(CVE-2021-28021)

  - stb_image.h 2.27 の stbi__jpeg_load にヒープベースのバッファオーバーがあり、情報漏洩やサービス拒否が発生します。(CVE-2021-37789)

  - stb stb_image.h 1.33 から 2.27 で問題が発見されました。HDR ローダーは、切り捨てられたファイル終端の RLE スキャン ラインを、ゼロレングスの無限シーケンスとして解析していました。攻撃者が、細工された HDR ファイルを送信することで、stb_image を使用するアプリケーションでサービス拒否を引き起こす可能性があります。(CVE-2021-42715)

  - stb_image.h v2.27 に、関数 stbi__jpeg_decode_block_prog_dc による整数オーバーフローが含まれていることが発見されました。この脆弱性のため、攻撃者は詳細不明なベクトルを介したサービス拒否 (DoS) を引き起こすことが可能です。(CVE-2022-28041)

  - stb_image.h v2.27 に、関数 stbi__jpeg_huff_decode を介したヒープベースの use-after-free (メモリ解放後使用) が含まれていることが発見されました。(CVE-2022-28042)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端主機受到 GLSA-202409-15 中所述的弱點影響 (stb：多個弱點)

    在 stb 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。

Tenable 已直接從 Gentoo Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
207560	GLSA-202409-15 : stb: Multiple Vulnerabilities	Nessus	Gentoo Local Security Checks	2024/9/22	2024/9/22	high
170983	Debian DLA-3305-1 : libstb - LTS security update	Nessus	Debian Local Security Checks	2023/2/3	2023/9/5	high
170983	Debian DLA-3305-1：libstb - LTS 安全更新	Nessus	Debian Local Security Checks	2023/2/3	2023/9/5	high
170983	Debian DLA-3305-1：libstb - LTS 安全性更新	Nessus	Debian Local Security Checks	2023/2/3	2023/9/5	high
207560	GLSA-202409-15：stb：多个漏洞	Nessus	Gentoo Local Security Checks	2024/9/22	2024/9/22	high
170983	Debian DLA-3305-1: libstb - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2023/2/3	2023/9/5	high
207560	GLSA-202409-15：stb：多個弱點	Nessus	Gentoo Local Security Checks	2024/9/22	2024/9/22	high

検出

プラグインの検索

high

high

high

high

high

high

high