再压缩实用工具的集合 advancecomp 中发现多个漏洞。CVE-2018-1056 Joonun Jang 发现，advzip 工具容易发生基于堆的缓冲区溢出。此问题可允许攻击者通过特制的文件导致拒绝服务（应用程序崩溃）或其他不明影响。CVE-2019-9210 advpng 的 pngex.cc 中的 png_compress 函数在遇到无效 PNG 大小时存在整数溢出，可能会造成另一个基于堆的缓冲区溢出。对于 Debian 8“Jessie”，这些问题已在 1.19-1~deb8u1 版本中修复。建议您升级 advancecomp 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

* advancecomp：pngex.cc 的 png_compress 中的整数溢出

远程 CentOS Linux 7 主机上安装的程序包受到 RHSA-2020:1037 公告中提及的一个漏洞影响。

  - 在 AdvanceCOMP 2.1 中，advpng 中 pngex.cc 内的 png_compress 在遇到无效 PNG 大小时存在整数溢出，导致所尝试的 memcpy 写入过小的缓冲区中。（还有一个基于堆的缓冲区过读问题。）(CVE-2019-9210)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2020-1037 公告中提及的一个漏洞影响。

  - 在 AdvanceCOMP 2.1 中，advpng 中 pngex.cc 内的 png_compress 在遇到无效 PNG 大小时存在整数溢出，导致所尝试的 memcpy 写入过小的缓冲区中。（还有一个基于堆的缓冲区过读问题。）(CVE-2019-9210)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 9 主机上安装的程序包受到 dla-2868 公告中提及的多个漏洞影响。

  - 在 2.1-2018/02 之前版本的 Advancecomp 处理 ZIP 文件的方式中发现了一个越界堆缓冲区读取缺陷。攻击者可能会利用此缺陷，通过诱骗 advzip 实用工具处理构建的 ZIP 文件以使其崩溃。(CVE-2018-1056)

  - 在 AdvanceCOMP 2.1 及之前的版本中发现问题。在 endianrw.h 的函数 be_uint32_read() 中存在空指针取消引用。可由向二进制文件发送构建的文件触发。允许攻击者造成拒绝服务（分段错误）或当受害者打开特别构建的文件时可能有其他不明影响。(CVE-2019-8379)

  - 在 AdvanceCOMP 2.1 及之前的版本中发现问题。在 lib/png.c 中的函数 adv_png_unfilter_8 中出现无效的内存地址。可由向二进制文件发送构建的文件触发。允许攻击者造成拒绝服务（分段错误）或当受害者打开特别构建的文件时可能有其他不明影响。(CVE-2019-8383)

  - 在 AdvanceCOMP 2.1 中，advpng 中 pngex.cc 内的 png_compress 在遇到无效 PNG 大小时存在整数溢出，导致所尝试的 memcpy 写入过小的缓冲区中。（还有一个基于堆的缓冲区过读问题。）(CVE-2019-9210)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 1037 公告中提及的漏洞的影响。

  - advancecomp：pngex.cc 的 png_compress 中存在整数溢出 (CVE-2019-9210)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

USN-3936-1 修复了 AdvanceCOMP 中的漏洞。此更新提供针对 Ubuntu 19.04 的相应更新。

发现 AdvanceCOMP 未能正确处理某些 PNG 文件。攻击者可能利用此问题执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

运行 CORE 5.05/MAIN 5.05 版本的远程 NewStart CGSL 主机上安装的 advancecomp 程序包受到多个漏洞的影响：

  - 在 AdvanceCOMP 2.1 及之前的版本中发现问题。在 lib/png.c 中的函数 adv_png_unfilter_8 中出现无效的内存地址。可由向二进制文件发送构建的文件触发。允许攻击者造成拒绝服务（分段错误）或当受害者打开特别构建的文件时可能有其他不明影响。(CVE-2019-8383)

  - 在 AdvanceCOMP 2.1 中，advpng 中 pngex.cc 内的 png_compress 在遇到无效 PNG 大小时存在整数溢出，导致所尝试的 memcpy 写入过小的缓冲区中。（还有一个基于堆的缓冲区过读问题。）(CVE-2019-9210)

  - 在 AdvanceCOMP 2.1 及之前的版本中发现问题。在 endianrw.h 的函数 be_uint32_read() 中存在空指针取消引用。可由向二进制文件发送构建的文件触发。允许攻击者造成拒绝服务（分段错误）或当受害者打开特别构建的文件时可能有其他不明影响。(CVE-2019-8379)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

发现 AdvanceCOMP 未能正确处理某些 PNG 文件。攻击者可能利用此问题执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 AdvanceCOMP 2.1 中，advpng 中 pngex.cc 内的 png_compress 在遇到无效 PNG 大小时存在整数溢出，导致所尝试的 memcpy 写入过小的缓冲区中。（还有一个基于堆的缓冲区过读问题。）(CVE-2019-9210)

运行 CORE 5.04/MAIN 5.04 版本的远程 NewStart CGSL 主机上安装的 advancecomp 程序包受到多个漏洞的影响：

  - 在 AdvanceCOMP 2.1 及之前的版本中发现问题。在 lib/png.c 中的函数 adv_png_unfilter_8 中出现无效的内存地址。可由向二进制文件发送构建的文件触发。允许攻击者造成拒绝服务（分段错误）或当受害者打开特别构建的文件时可能有其他不明影响。(CVE-2019-8383)

  - 在 AdvanceCOMP 2.1 中，advpng 中 pngex.cc 内的 png_compress 在遇到无效 PNG 大小时存在整数溢出，导致所尝试的 memcpy 写入过小的缓冲区中。（还有一个基于堆的缓冲区过读问题。）(CVE-2019-9210)

  - 在 AdvanceCOMP 2.1 及之前的版本中发现问题。在 endianrw.h 的函数 be_uint32_read() 中存在空指针取消引用。可由向二进制文件发送构建的文件触发。允许攻击者造成拒绝服务（分段错误）或当受害者打开特别构建的文件时可能有其他不明影响。(CVE-2019-8379)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
122550	Debian DLA-1702-1：advancecomp 安全更新	Nessus	Debian Local Security Checks	2019/3/4	2024/6/18	high
135798	Scientific Linux 安全更新：SL7.x x86_64 中的 advancecomp (20200407)	Nessus	Scientific Linux Local Security Checks	2020/4/21	2024/3/15	high
135322	CentOS 7：advancecomp (RHSA-2020:1037)	Nessus	CentOS Local Security Checks	2020/4/10	2024/10/9	high
180671	Oracle Linux 7：advancecomp (ELSA-2020-1037)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/22	high
156394	Debian DLA-2868-1：advancecomp - LTS 安全更新	Nessus	Debian Local Security Checks	2021/12/30	2023/11/21	high
135079	RHEL 7：advancecomp (RHSA-2020: 1037)	Nessus	Red Hat Local Security Checks	2020/4/1	2024/11/7	high
124272	Ubuntu 19.04：AdvanceCOMP 漏洞 (USN-3936-2)	Nessus	Ubuntu Local Security Checks	2019/4/24	2024/5/31	high
143951	NewStart CGSL CORE 5.05 / MAIN 5.05：advancecomp 多个漏洞 (NS-SA-2020-0101)	Nessus	NewStart CGSL Local Security Checks	2020/12/9	2024/2/5	high
123786	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：AdvanceCOMP 漏洞 (USN-3936-1)	Nessus	Ubuntu Local Security Checks	2019/4/5	2024/8/28	high
138616	Amazon Linux 2：advancecomp (ALAS-2020-1450)	Nessus	Amazon Linux Local Security Checks	2020/7/20	2024/12/11	high
143944	NewStart CGSL CORE 5.04 / MAIN 5.04：advancecomp 多个漏洞 (NS-SA-2020-0069)	Nessus	NewStart CGSL Local Security Checks	2020/12/9	2024/2/5	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high