远程 Debian 10 主机上安装的程序包受到 dla-3223 公告中提及的多个漏洞影响。

  - GIFLIB 的 dgif_lib.c（可能是 3.0.x 版）中的 DGifDecompressLine 函数（后来在 sam2p 0.49.4 的 cgif.c 中随附）存在基于堆的缓冲区溢出，这是因为未检查某个 Private->RunningCode - 2 数组索引所致。 这将导致拒绝服务或可能造成其他不明影响。
    (CVE-2018-11490)

  - 在 2019-02-16 之前的 GIFLIB 中，如果 ImageSize 数据结构的高度字段等于 0，则畸形 GIF 文件会在 dgif_lib.c 的解码器函数 DGifSlurp 中触发除以零异常。
    (CVE-2019-15133)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Debian DLA-3223-1：giflib - LTS 安全更新

high Nessus 插件 ID 168399

版本 1.2