衍合到 1.4.7 版 针对 CVE-2014-9762、CVE-2014-9763、CVE-2014-9764 的安全补丁

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 imlib2（一种图像处理库）中发现数个漏洞。

- CVE-2014-9762 打开不具颜色映射的 GIF 时可能发生分段错误。

- CVE-2014-9763 处理 PNM 文件时可能发生多个会导致程序崩溃的除以零问题。

- CVE-2014-9764 打开具有 feh 的 GIF 时可能发生分段错误。

此 imlib2 1.4.9 的更新修复了以下问题：

修复的安全问题：

- CVE-2011-5326：绘制高度为 1 的椭圆时除以 0 (boo#974202)

- CVE-2014-9762：无色彩映射的图像上发生分段错误 (boo#963796)

- CVE-2014-9764：打开特别构建的输入时发生分段错误 (boo#963797)

- CVE-2014-9763：打开图像时发生除以零崩溃 (boo#963800)

- CVE-2014-9771：_imlib_SaveImage 中
的整数溢出漏洞 (boo#974854)

- CVE-2016-3994：giflib 加载程序中的 imlib2/evas 潜在 DOS (boo#973759)

- CVE-2016-3993：差 1 潜在 DOS (boo#973761)

- CVE-2016-4024：导致堆分配不足的整数溢出 (boo#975703)

CVE-2014-9762 GIF 加载程序：修复无颜色映射的图像的 segv

CVE-2014-9763 防止除以零崩溃。

CVE-2014-9764 修复以 feh 打开 input/queue/id:000007,src:000000,op:flip1,pos:51 时发生的段错误

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Enlightenment 报告：

GIF 加载程序：修复无颜色映射的图像的 segv

防止除以零崩溃。

修复以 feh 打开 input/queue/id:000007,src:000000,op:flip1,pos:51 时发生的段错误

Jakub Wilk 在 Imlib2 的 GIF 加载程序实现中发现越界读取。攻击者可利用此问题造成拒绝服务（应用程序崩溃）或可能获取敏感信息。(CVE-2016-3994)

Yuriy M. Kaminskiy 发现处理 Imlib2 中的坐标时有一个差一错误。攻击者可利用此问题造成拒绝服务（应用程序崩溃）。(CVE-2016-3993)

Yuriy M. Kaminskiy 发现，处理具有大尺寸的图像时，Imlib2 中存在整数溢出。攻击者可利用此问题造成拒绝服务（内存耗尽或应用程序崩溃）。
（CVE-2014-9771、CVE-2016-4024）

Kevin Ryde 发现，Imlib2 中的椭圆绘制代码在绘制 2x1 椭圆时会尝试除以零。攻击者可利用此问题造成拒绝服务（应用程序崩溃）。
(CVE-2011-5326)

已发现 Imlib2 未正确处理不具颜色映射的 GIF 图像。攻击者可利用此问题造成拒绝服务（应用程序崩溃）。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-9762)

已发现 Imlib2 未正确处理一些 PNM 图像，从而导致除以零。攻击者可利用此问题造成拒绝服务（应用程序崩溃）。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-9763)

已发现 Imlib2 未正确处理加载一些 GIF 图像时的错误情况。攻击者可利用此问题造成拒绝服务（应用程序崩溃）。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-9764)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程主机受到 GLSA-201611-12 中所述漏洞的影响（imlib2：多个漏洞）

    已在 imlib2 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可引诱用户使用链接到 imlib2 的应用程序来打开特别构建的图像文件，从而可能导致以进程的权限执行任意代码或拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
89518	Fedora 22：imlib2-1.4.7-1.fc22 (2016-3c0b37e056)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high
90280	Debian DSA-3537-1：imlib2 - 安全更新	Nessus	Debian Local Security Checks	2016/4/1	2021/1/11	high
91270	openSUSE 安全更新：imlib2 (openSUSE-2016-600)	Nessus	SuSE Local Security Checks	2016/5/20	2021/1/19	critical
88108	Debian DLA-401-1：imlib2 安全更新	Nessus	Debian Local Security Checks	2016/1/25	2021/1/11	high
88112	FreeBSD：imlib2 -- 拒绝服务漏洞 (99d3a8a5-c13c-11e5-96d6-14dae9d210b8)	Nessus	FreeBSD Local Security Checks	2016/1/25	2021/1/4	high
89602	Fedora 23：imlib2-1.4.7-1.fc23 (2016-b62d19661f)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high
93399	Ubuntu 14.04 LTS / 16.04 LTS：Imlib2 vulnerabilities (USN-3075-1)	Nessus	Ubuntu Local Security Checks	2016/9/9	2024/8/27	critical
95019	GLSA-201611-12 : imlib2：多个漏洞	Nessus	Gentoo Local Security Checks	2016/11/21	2021/1/11	critical

检测

插件搜索

high

high

critical

high

high

high

critical

critical