此 imlib2 1.4.9 的更新修复了以下问题：

修复的安全问题：

- CVE-2011-5326：绘制高度为 1 的椭圆时除以 0 (boo#974202)

- CVE-2014-9762：无色彩映射的图像上发生分段错误 (boo#963796)

- CVE-2014-9764：打开特别构建的输入时发生分段错误 (boo#963797)

- CVE-2014-9763：打开图像时发生除以零崩溃 (boo#963800)

- CVE-2014-9771：_imlib_SaveImage 中
的整数溢出漏洞 (boo#974854)

- CVE-2016-3994：giflib 加载程序中的 imlib2/evas 潜在 DOS (boo#973759)

- CVE-2016-3993：差 1 潜在 DOS (boo#973761)

- CVE-2016-4024：导致堆分配不足的整数溢出 (boo#975703)

在 imlib2（一种图像处理库）中发现数个漏洞。

- CVE-2011-5326 Kevin Ryde 发现，尝试绘制 2x1 radi 椭圆会导致浮点异常。

- CVE-2014-9771 已发现一个整数溢出可导致无效的内存读取和不合理的大量内存分配。

- CVE-2016-3993 Yuriy M. Kaminskiy 发现，从未受信任来源使用坐标绘制，会导致越界内存读取，从而导致应用程序崩溃。

- CVE-2016-3994 Jakub Wilk 发现，畸形图像可导致 GIF 加载程序中的一个越界读取，其可导致应用程序崩溃或信息泄漏。

- CVE-2016-4024 Yuriy M. Kaminskiy 发现，一个整数溢出可导致堆分配不足和越界内存写入。

新的上游更新，修复多个漏洞。请参阅缺陷列表了解更多信息。

请注意，Tenable Network Security 已直接从 Fedora 更新系统网站提取上述描述块。
Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机受到 GLSA-201611-12 中所述漏洞的影响（imlib2：多个漏洞）

    已在 imlib2 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可引诱用户使用链接到 imlib2 的应用程序来打开特别构建的图像文件，从而可能导致以进程的权限执行任意代码或拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

新的上游更新，修复多个漏洞。请参阅缺陷列表了解更多信息。

----

衍合到新的上游仅限缺陷修复版本。添加所提及缺陷的安全补丁。

请注意，Tenable Network Security 已直接从 Fedora 更新系统网站提取上述描述块。
Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Jakub Wilk 在 Imlib2 的 GIF 加载程序实现中发现越界读取。攻击者可利用此问题造成拒绝服务（应用程序崩溃）或可能获取敏感信息。(CVE-2016-3994)

Yuriy M. Kaminskiy 发现处理 Imlib2 中的坐标时有一个差一错误。攻击者可利用此问题造成拒绝服务（应用程序崩溃）。(CVE-2016-3993)

Yuriy M. Kaminskiy 发现，处理具有大尺寸的图像时，Imlib2 中存在整数溢出。攻击者可利用此问题造成拒绝服务（内存耗尽或应用程序崩溃）。
（CVE-2014-9771、CVE-2016-4024）

Kevin Ryde 发现，Imlib2 中的椭圆绘制代码在绘制 2x1 椭圆时会尝试除以零。攻击者可利用此问题造成拒绝服务（应用程序崩溃）。
(CVE-2011-5326)

已发现 Imlib2 未正确处理不具颜色映射的 GIF 图像。攻击者可利用此问题造成拒绝服务（应用程序崩溃）。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-9762)

已发现 Imlib2 未正确处理一些 PNM 图像，从而导致除以零。攻击者可利用此问题造成拒绝服务（应用程序崩溃）。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-9763)

已发现 Imlib2 未正确处理加载一些 GIF 图像时的错误情况。攻击者可利用此问题造成拒绝服务（应用程序崩溃）。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-9764)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
91270	openSUSE 安全更新：imlib2 (openSUSE-2016-600)	Nessus	SuSE Local Security Checks	2016/5/20	2021/1/19	critical
90687	Debian DSA-3555-1：imlib2 - 安全更新	Nessus	Debian Local Security Checks	2016/4/25	2021/1/11	critical
92218	Fedora 23：imlib2 (2016-ff070e8faa)	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	critical
95019	GLSA-201611-12 : imlib2：多个漏洞	Nessus	Gentoo Local Security Checks	2016/11/21	2021/1/11	critical
92141	Fedora 24：imlib2 (2016-ad6005ba92)	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	critical
92147	Fedora 22：imlib2 (2016-b4212484d5)	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	critical
93399	Ubuntu 14.04 LTS / 16.04 LTS：Imlib2 vulnerabilities (USN-3075-1)	Nessus	Ubuntu Local Security Checks	2016/9/9	2024/8/27	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical