Several vulnerabilites, like heap-based buffer overflows, integer signedness or overflow errors have been found by fpbibi and have

been fixed by upstream.

For Debian 7 'Wheezy', these problems have been fixed in version 0.49.1-1+deb7u1.

We recommend that you upgrade your sam2p packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

sam2p developers report :

In sam2p 0.49.3, a heap-based buffer overflow exists in the pcxLoadImage24 function of the file in_pcx.cpp.

In sam2p 0.49.3, the in_xpm_reader function in in_xpm.cpp has an integer signedness error, leading to a crash when writing to an out-of-bounds array element.

In sam2p 0.49.3, an integer overflow exists in the pcxLoadImage24 function of the file in_pcx.cpp, leading to an invalid write operation.

In sam2p 0.49.3, the pcxLoadRaster function in in_pcx.cpp has an integer signedness error leading to a heap-based buffer overflow.

Because of an integer overflow in sam2p 0.49.3, a loop executes 0xffffffff times, ending with an invalid read of size 1 in the Image::Indexed::sortPal function in image.cpp. However, this also causes memory corruption because of an attempted write to the invalid d[0xfffffffe] array element.

In sam2p 0.49.3, there is an invalid read of size 2 in the parse_rgb function in in_xpm.cpp. However, this can also cause a write to an illegal address.

fpbibi 已發現數個弱點，例如堆積型緩衝區溢位、整數符號或溢位錯誤，這些錯誤已在上游版本中修正。針對 Debian 7「Wheezy」，這些問題已在 0.49.1-1+deb7u1 版本中修正。我們建議您升級 sam2p 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

sam2p開発者による報告: 

sam2p 0.49.3では、in_pcx.cppファイルのpcxLoadImage24関数でヒープベースのバッファオーバーフローが発生します。

sam2p 0.49.3では、in_xpm.cppのin_xpm_reader関数で整数符号エラーが発生し、領域外配列要素への書き込み時のクラッシュにつながります。

sam2p 0.49.3では、in_pcx.cppファイルのpcxLoadImage24関数で整数オーバーフローが発生し、無効な書み込み操作につながります。

sam2p 0.49.3では、in_pcx.cppのpcxLoadRaster関数で整数符号エラーが発生し、ヒープベースのバッファオーバーフローにつながります。

sam2p 0.49.3における整数オーバーフローが原因で、ループが0xffffffff回発生し、最終的にimage.cppのImage::Indexed::sortPal関数でサイズが1の無効な読み取りが発生します。ただし、これは、無効なd[0xfffffffe]配列要素への書き込みが原因で、メモリ破損を引き起こす可能性もあります。

sam2p 0.49.3では、in_xpm.cppのparse_rgb関数でサイズが2の無効な読み取りが発生します。ただし、これは、違法なアドレスへの書き込みを引き起こす可能性もあります。

ヒープベースのバッファオーバーフロー、整数符号、オーバーフローのエラーなど、いくつかの脆弱性がfpbubiで見つかり、

Upstreamにより修正されました。

Debian 7「Wheezy」では、これらの問題はバージョン0.49.1-1+deb7u1で修正されました。

お使いのsam2pパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

fpbibi 发现一些漏洞，例如基于堆的缓冲区溢出、整数符号或溢出错误，已由上游修复。对于 Debian 7“Wheezy”，这些问题已在 0.49.1-1+deb7u1 版本中修复。我们建议您升级 sam2p 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
103712	Debian DLA-1127-1 : sam2p security update	Nessus	Debian Local Security Checks	2017/10/9	2021/1/11	critical
103557	FreeBSD : sam2p -- multiple issues (43a1b8f9-3451-4f3c-b4fc-730c0f5876c1)	Nessus	FreeBSD Local Security Checks	2017/9/29	2021/1/4	critical
103712	Debian DLA-1127-1：sam2p 安全性更新	Nessus	Debian Local Security Checks	2017/10/9	2021/1/11	critical
103557	FreeBSD: sam2p -- 複数の問題（43a1b8f9-3451-4f3c-b4fc-730c0f5876c1）	Nessus	FreeBSD Local Security Checks	2017/9/29	2021/1/4	critical
103712	Debian DLA-1127-1: sam2pセキュリティ更新	Nessus	Debian Local Security Checks	2017/10/9	2021/1/11	critical
103712	Debian DLA-1127-1：sam2p 安全更新	Nessus	Debian Local Security Checks	2017/10/9	2021/1/11	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical