远程 Debian 11 主机上存在安装的程序包该程序包受到 dla-4493 公告中提及的多个漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4493-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Abhijith PA 2026 年 2 月 26 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包libstb 版本 0.0~git20200713.b42009b+ds-1+deb11u1 CVE ID CVE-2021-28021 CVE-2021-37789 CVE-2021-42715 CVE-2022-28041 CVE-2022-28042

    在 C/C++ 的单文件图像和音频处理库 libstb中发现多个漏洞。

    CVE-2021-28021

        stb_image.h 的函数 stbi__extend_receive 中存在缓冲区溢出漏洞。可通过构建的 JPEG 文件进行利用。

    CVE-2021-37789

        stbi__jpeg_load 中存在基于堆的缓冲区溢出导致信息泄露或拒绝服务。

    CVE-2021-42715

        HDR 加载程序将截断的文件尾 RLE 扫描线解析为无限的零长度运行序列。攻击者可能通过提交构建的 HDR 文件在使用 stb_image 的应用程序中造成拒绝服务。

    CVE-2022-28041

        通过函数 stbi__jpeg_decode_block_prog_dc 造成的整数溢出。此漏洞可让攻击者通过不明矢量造成拒绝服务 (DoS)。

    CVE-2022-28042

         通过函数 stbi__jpeg_huff_decode 造成的基于堆的释放后使用。

    对于 Debian 11 Bullseye这些问题已在版本 0.0~git20200713.b42009b+ds-1+deb11u1 中修复。

    我们建议您升级 libstb 程序包。

    有关 libstb 的详细安全状态请参阅其安全跟踪页面网址
    https://security-tracker.debian.org/tracker/libstb

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Debian dla-4493libstb-dev - 安全更新

high Nessus 插件 ID 300133

版本 1.1