Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - potrace 1.13 中 bitmap.h 的 bm_new 函式允許遠端攻擊者透過特製的影像造成不明影響觸發記憶體配置失敗。 (CVE-2016-8686)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - potrace 1.13 中 bitmap.h 的 bm_new 函数允许远程攻击者通过构建的图像产生不明影响进而触发内存分配失败。 (CVE-2016-8686)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

potraceによる報告:

CVE-2016-8685:findnextの無効なメモリアクセス

CVE-2016-8686: メモリ割り当ての失敗

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - potrace 1.13 の bitmap.h にある bm_new 関数により、リモートの攻撃者が、細工された画像を介して詳細不明な影響を及ぼすことができます。これにより、メモリ割り当ての失敗が発生します。CVE-2016-8686

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

このpotraceのバージョン1.14への更新では、次の問題が修正されます：

修正されたセキュリティ問題：

  - CVE-2016-8685、CVE-2016-8686：無効な形式のBMPファイルによってトリガーされるバグが修正されました（boo#1005026）。

バグ修正：

  - エラー報告が改善されました。

  - ビットマップデータが通常より早く終了した場合に、画像サイズが切り捨てられるようになりました。

  - ビットマップデータ内で負のdyを使用できるようになりました。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The bm_new function in bitmap.h in potrace 1.13 allows remote attackers to have unspecified impact via a     crafted image, which triggers a memory allocation failure. (CVE-2016-8686)

Note that Nessus relies on the presence of the package as reported by the vendor.

This update for potrace to version 1.14 fixes the following issues :

Security issues fixed :

  - CVE-2016-8685, CVE-2016-8686: Bugs triggered by     malformed BMP files have been fixed (boo#1005026).

Bugfixes :

  - Error reporting has been improved.

  - The image size is now truncated when the bitmap data     ends prematurely.

  - It is now possible to use negative dy in bitmap data.

potrace reports :

CVE-2016-8685: invalid memory access in findnext

CVE-2016-8686: memory allocation failure

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
254559	Linux Distros 未修補的弱點：CVE-2016-8686	Nessus	Misc.	2025/8/25	2025/8/25	high
254559	Linux Distros 未修补的漏洞：CVE-2016-8686	Nessus	Misc.	2025/8/25	2025/8/25	high
97457	FreeBSD: potrace -- 複数のメモリの障害（f4eb9a25-fde0-11e6-9ad0-b8aeed92ecc4）	Nessus	FreeBSD Local Security Checks	2017/3/1	2025/12/31	high
254559	Linux Distros のパッチ未適用の脆弱性: CVE-2016-8686	Nessus	Misc.	2025/8/25	2025/8/25	high
97651	openSUSEセキュリティ更新プログラム：portrace（openSUSE-2017-319）	Nessus	SuSE Local Security Checks	2017/3/10	2025/12/30	high
254559	Linux Distros Unpatched Vulnerability : CVE-2016-8686	Nessus	Misc.	2025/8/25	2025/8/25	high
97651	openSUSE Security Update : potrace (openSUSE-2017-319)	Nessus	SuSE Local Security Checks	2017/3/10	2025/12/30	high
97457	FreeBSD : potrace -- multiple memory failure (f4eb9a25-fde0-11e6-9ad0-b8aeed92ecc4)	Nessus	FreeBSD Local Security Checks	2017/3/1	2025/12/31	high

检测

插件搜索

high

high

high

high

high

high

high

high