更新后的 netpbm 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

netpbm 程序包包含的函数库支持程序处理各种图形文件格式，包括 .pbm（可移植位图）、.pgm（可移植灰度图）、.pnm（可移植图）、.ppm（可移植像素图）等等。

在嵌入式 JasPer 库中发现两种基于堆的缓冲区溢出缺陷，该库用于在 jpeg2ktopam 和 pamtojpeg2k 工具中为 JPEG 2000 图像压缩标准的第 1 部分提供支持。
攻击者可创建恶意 JPEG 2000 压缩图像文件，该文件可导致 jpeg2ktopam 崩溃，或者可能导致以运行 jpeg2ktopam 的用户的权限执行任意代码。
这些缺陷不会影响 pamtojpeg2k。（CVE-2011-4516、CVE-2011-4517）

在 xpmtoppm 工具处理 X PixMap (XPM) 图像文件的方式中发现一个基于堆栈的缓冲区溢出缺陷。攻击者可创建恶意 XPM 文件，该文件将导致 xpmtoppm 崩溃，或者可能导致以运行 xpmtoppm 的用户的权限执行任意代码。(CVE-2009-4274)

Red Hat 在此感谢 CERT Coordination Center 的 Jonathan Foote 报告 CVE-2011-4516 和 CVE-2011-4517 问题。

建议所有 netpbm 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

远程 Redhat Enterprise Linux 4/5 主机上安装的程序包受到 RHSA-2011:1811 公告中提及的多个漏洞影响。

    netpbm 程序包包含的函数库支持程序处理各种图形文件格式，包括 .pbm（可移植位图）、.pgm（可移植灰度图）、.pnm（可移植图）、.ppm（可移植像素图）等等。

    在嵌入式 JasPer 库中发现两种基于堆的缓冲区溢出缺陷，该库用于在 jpeg2ktopam 和 pamtojpeg2k 工具中为 JPEG 2000 图像压缩标准的第 1 部分提供支持。攻击者可创建恶意 JPEG 2000 压缩图像文件，该文件可导致 jpeg2ktopam 崩溃，或者可能导致以运行 jpeg2ktopam 的用户的权限执行任意代码。这些缺陷不会影响 pamtojpeg2k。（CVE-2011-4516、CVE-2011-4517）

    在 xpmtoppm 工具处理 X PixMap (XPM) 图像文件的方式中发现一个基于堆栈的缓冲区溢出缺陷。攻击者可创建恶意 XPM 文件，该文件将导致 xpmtoppm 崩溃，或者可能导致以运行 xpmtoppm 的用户的权限执行任意代码。
    (CVE-2009-4274)

    Red Hat 在此感谢 CERT Coordination Center 的 Jonathan Foote 报告 CVE-2011-4516 和 CVE-2011-4517 问题。

    建议所有 netpbm 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2011:1811：

更新后的 netpbm 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

netpbm 程序包包含的函数库支持程序处理各种图形文件格式，包括 .pbm（可移植位图）、.pgm（可移植灰度图）、.pnm（可移植图）、.ppm（可移植像素图）等等。

在嵌入式 JasPer 库中发现两种基于堆的缓冲区溢出缺陷，该库用于在 jpeg2ktopam 和 pamtojpeg2k 工具中为 JPEG 2000 图像压缩标准的第 1 部分提供支持。
攻击者可创建恶意 JPEG 2000 压缩图像文件，该文件可导致 jpeg2ktopam 崩溃，或者可能导致以运行 jpeg2ktopam 的用户的权限执行任意代码。
这些缺陷不会影响 pamtojpeg2k。（CVE-2011-4516、CVE-2011-4517）

在 xpmtoppm 工具处理 X PixMap (XPM) 图像文件的方式中发现一个基于堆栈的缓冲区溢出缺陷。攻击者可创建恶意 XPM 文件，该文件将导致 xpmtoppm 崩溃，或者可能导致以运行 xpmtoppm 的用户的权限执行任意代码。(CVE-2009-4274)

Red Hat 在此感谢 CERT Coordination Center 的 Jonathan Foote 报告 CVE-2011-4516 和 CVE-2011-4517 问题。

建议所有 netpbm 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

远程 MagicLinux 3 主机上存在安装的程序包该程序包受到 AXSA:2011-558:01 公告中提及的多个漏洞的影响。

    netpbm 程序包包含一个函数库支持程序处理各种图形文件格式包括 .pbm可移植位图、.pgm可移植灰度图、.pnm可移植anymap、.ppm可移植pixmap和其他格式。
    此版本修复的安全问题
    CVE-2009-4274 在 10.47.07 之前的 netpbm 中converter/ppm/xpmtoppm.c 中存在基于堆栈的缓冲区溢出允许上下文有关的攻击者通过包含构建标头的 XPM 图像文件造成拒绝服务应用程序崩溃或可能执行任意代码与大颜色索引值关联的字段。
    CVE-2011-4516 在 JasPer 中libjasper/jpc/jpc_cs.c 的 jpc_cox_getcompparms 函数中存在基于堆的缓冲区溢出 1.900.1 允许远程攻击者通过 JPEG2000 文件中构建的 numrlvls 值执行任意代码或造成拒绝服务内存损坏。
    CVE-2011-4517 JasPer 1.900.1 中 libjasper/jpc/jpc_cs.c 的 jpc_crg_getparms 函数在特定大小计算期间使用不正确的数据类型从而允许远程攻击者触发基于堆的缓冲区溢出并执行任意代码或造成拒绝服务服务堆内存损坏通过畸形的 JPEG2000 文件触发。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-201311-08 中所述漏洞的影响（Netpbm：用户协助的任意代码执行）

Netpbm 的 converter/ppm/xpmtoppm.c 中存在基于堆栈的缓冲区溢出。
 影响：

远程攻击者可诱使用户使用 Netpbm 打开特别构建的 XMP 文件，从而可能导致以该进程的权限执行任意代码或拒绝服务情况。
 变通方案：

目前无任何已知的变通方案。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 10.47.07 之前的 netpbm 中的 converter/ppm/xpmtoppm.c 中基于堆栈的缓冲区溢出允许上下文有关的攻击者通过包含构建的标头字段的 XPM 图像文件造成拒绝服务（应用程序崩溃）或可能执行任意代码。与大型颜色索引值关联的 。 (CVE-2009-4274)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

netpbm 程序包包含的函数库支持程序处理各种图形文件格式，包括 .pbm（可移植位图）、.pgm（可移植灰度图）、.pnm（可移植图）、.ppm（可移植像素图）等等。

在嵌入式 JasPer 库中发现两种基于堆的缓冲区溢出缺陷，该库用于在 jpeg2ktopam 和 pamtojpeg2k 工具中为 JPEG 2000 图像压缩标准的第 1 部分提供支持。
攻击者可创建恶意 JPEG 2000 压缩图像文件，该文件可导致 jpeg2ktopam 崩溃，或者可能导致以运行 jpeg2ktopam 的用户的权限执行任意代码。
这些缺陷不会影响 pamtojpeg2k。（CVE-2011-4516、CVE-2011-4517）

在 xpmtoppm 工具处理 X PixMap (XPM) 图像文件的方式中发现一个基于堆栈的缓冲区溢出缺陷。攻击者可创建恶意 XPM 文件，该文件将导致 xpmtoppm 崩溃，或者可能导致以运行 xpmtoppm 的用户的权限执行任意代码。(CVE-2009-4274)

建议所有 netpbm 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
57140	CentOS 4 / 5：netpbm (CESA-2011:1811)	Nessus	CentOS Local Security Checks	2011/12/13	2021/1/4	high
57081	RHEL 4 / 5：netpbm (RHSA-2011:1811)	Nessus	Red Hat Local Security Checks	2011/12/13	2024/11/4	critical
68404	Oracle Linux 4 / 5：netpbm (ELSA-2011-1811)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/23	critical
283919	MagicLinux 3netpbm-10.35.58-8.AXS3.3 (AXSA:2011-558:01)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/2/12	high
70868	GLSA-201311-08：Netpbm：用户协助的任意代码执行	Nessus	Gentoo Local Security Checks	2013/11/13	2021/1/6	high
217156	Linux Distros 未修补的漏洞: CVE-2009-4274	Nessus	Misc.	2025/3/3	2025/9/3	critical
61204	Scientific Linux 安全更新：SL4.x、SL5.x i386/x86_64 中的 netpbm	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high

检测

插件搜索

high

critical

critical

high

high

critical

high