远程 Ubuntu 16.04 ESM / 18.04 ESM / 22.04 ESM 主机上安装的多个程序包受到 USN-6437-1 公告中提及的多个漏洞影响。

  - 在 8.6.3 之前的 libvips 中，region.c 中的 vips_region_generate 函数存在 NULL 函数指针取消引用漏洞，该漏洞允许远程攻击者通过精心设计的图像文件造成拒绝服务或可能产生未指定的其他影响。发生这种情况的原因存在竞争条件，其涉及失败的延迟加载和其他工作线程。(CVE-2018-7998)

  - libvips 8.7.4 之前的版本在处理损坏的输入图像数据时会从未初始化的内存位置生成输出图像，因为 iofuncs/memory.c 不会将分配的内存归零。这可能会导致原始进程内存内容通过输出图像泄漏。(CVE-2019-6976)

  - 在 libvips 8.8.2 之前的版本中，/libvips/libvips/deprecated/im_vips2dz.c 中的 im_vips2dz 有未初始化的变量，可能会导致远程服务器路径或堆栈地址泄漏。(CVE-2020-20739)

  - Libvips 8.10.5 的函数 vips_eye_point、eye.c#L83 和函数 vips_mask_point、mask.c#L85 中存在除零漏洞。(CVE-2021-27847)

  - libvips 是一个需求驱动的水平线程图像处理库。当尝试解析格式错误的 UTF-8 字符时，特制的 SVG 输入可能会导致 libvips 版本 8.14.3 或更早版本出现分段错误。用户在处理不受信任的输入时应升级到 libvips 版本 8.14.4（或更高版本）。
    (CVE-2023-40032)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Ubuntu 16.04 ESM / 18.04 ESM / 22.04 ESM 主機上安裝的多個套件受到 USN-6437-1 公告中提及的多個弱點影響 。

  - 在 8.6.3 之前的 libvips 中，在 region.c 的 vips_region_generate 函式內發現一個 NULL 函式指標解除參照弱點，遠端攻擊者可藉此透過特製的影像檔案，造成拒絕服務或可能造成其他不明影響。發生此問題的原因是存在爭用情形，其涉及延遲載入失敗和其他背景工作執行緒。(CVE-2018-7998)

  - 8.7.4 之前的 libvips 在處理損毀的輸入影像資料時，會從未初始化的記憶體位置產生輸出影像，這是因為 iofuncs/memory.c 未歸零已配置的記憶體。這可導致透過輸出影像洩漏原始處理程序記憶體內容。(CVE-2019-6976)

  - 在 8.8.2 版之前的 libvips 中，/libvips/libvips/deprecated/im_vips2dz.c 的 im_vips2dz 具有未初始化的變數，可能會造成遠端伺服器路徑或堆疊位址洩漏。(CVE-2020-20739)

  - Libvips 8.10.5 版的 vips_eye_point、eye.c#L83、vips_mask_point、mask.c#L85 函式中存在除以零弱點。(CVE-2021-27847)

  - libvips 是需求驅動的水平執行緒影像處理程式庫。特製的 SVG 輸入可造成 libvips 8.14.3 或更舊版本在嘗試剖析格式錯誤的 UTF-8 字元時發生分割錯誤。處理不受信任的輸入時，使用者應升級至 libvips 8.14.4 版或更新版本。
    (CVE-2023-40032)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの Ubuntu 16.04 ESM / 18.04 ESM / 22.04 ESM ホストには、USN-6437-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 8.6.3より前の libvips で、region.c の vips_region_generate 関数に、NULL 関数ポインターデリファレンスの脆弱性が見つかりました。これにより、リモート攻撃者が、細工した画像ファイルを介して、サービス拒否を引き起こしたり、詳細不明な他の影響を与えたりする可能性があります。これは、失敗した遅延ロードおよび他のワーカースレッドを含む競合状態が原因で発生します。(CVE-2018-7998)

  - 8.7.4 より前の libvips は、iofuncs/memory.c が割り当てられたメモリを消去しないため、破損した入力画像データを処理する際に、初期化されていないメモリロケーションから出力画像を生成します。これにより、出力画像を介して未加工のプロセスメモリのコンテンツが漏洩する可能性があります。(CVE-2019-6976)

  - 8.8.2 より前の libvips にある /libvips/libvips/deprecated/im_vips2dz.c の im_vips2dz に初期化されていない変数があり、リモートサーバーパスまたはスタックアドレスが漏洩する可能性があります。(CVE-2020-20739)

  - 関数 vips_eye_point (eye.c#L83) および関数 vips_mask_point (mask.c#L85) における Libvips 8.10.5 の Division-By-Zero の脆弱性。(CVE-2021-27847)

  - libvips は、需要主導の水平スレッド画像処理ライブラリです。特別に細工された SVG 入力により、無効な形式の UTF-8 文字を解析しようとした際に、バージョン 8.14.3 以前の libvips がセグメンテーション違反を引き起こす可能性があります。信頼できない入力を処理する場合、ユーザーは libvips バージョン 8.14.4 (またはそれ以降) にアップグレードする必要があります。
    (CVE-2023-40032)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-5c3c77b8eb のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - libvips は、需要主導の水平スレッド画像処理ライブラリです。特別に細工された SVG 入力により、無効な形式の UTF-8 文字を解析しようとした際に、バージョン 8.14.3 以前の libvips がセグメンテーション違反を引き起こす可能性があります。信頼できない入力を処理する場合、ユーザーは libvips バージョン 8.14.4 (またはそれ以降) にアップグレードする必要があります。
    (CVE-2023-40032)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-791f8d9804 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - libvips は、需要主導の水平スレッド画像処理ライブラリです。特別に細工された SVG 入力により、無効な形式の UTF-8 文字を解析しようとした際に、バージョン 8.14.3 以前の libvips がセグメンテーション違反を引き起こす可能性があります。信頼できない入力を処理する場合、ユーザーは libvips バージョン 8.14.4 (またはそれ以降) にアップグレードする必要があります。
    (CVE-2023-40032)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 40 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2024-791f8d9804 advisory.

    Automatic update for vips-8.15.1-1.fc40.

    ##### **Changelog**

    ```
    * Sat Jan 20 2024 Kleis Auke Wolthuizen <fedora@kleisauke.nl> - 8.15.1-1
    - Update to 8.15.1       Resolves: rhbz#2098477       Resolves: rhbz#2238469 (CVE-2023-40032)
    - Use libhwy in favor of liborc
    - Use libarchive in favor of libgsf

    ```

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Ubuntu 16.04 ESM / 18.04 ESM / 22.04 ESM host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-6437-1 advisory.

    Ziqiang Gu discovered that VIPS could be made to dereference a NULL

    pointer. If a user or automated system were tricked into processing

    a specially crafted input image file, an attacker could possibly use this issue to cause a denial of     service. This issue only affected

    Ubuntu 16.04 LTS and Ubuntu 18.04 LTS. (CVE-2018-7998)

    It was discovered that VIPS did not properly handle uninitialized memory locations when processing     corrupted input image data. An attacker could

    possibly use this issue to generate output images that expose sensitive

    information. This issue only affected Ubuntu 16.04 LTS

    and Ubuntu 18.04 LTS. (CVE-2019-6976)

    It was discovered that VIPS did not properly manage memory due to an

    uninitialized variable. If a user or automated system were tricked into

    processing a specially crafted output file, an attacker could possibly

    use this issue to expose sensitive information.

    This issue only affected Ubuntu 16.04 LTS and Ubuntu 18.04 LTS.

    (CVE-2020-20739)

    It was discovered that VIPS could be made to divide by zero in multiple

    funcions. If a user or automated system were tricked into processing a

    specially crafted image file, an attacker could possibly use this issue

    to cause a denial of service. This issue only affected Ubuntu 16.04 LTS

    and Ubuntu 18.04 LTS. (CVE-2021-27847)

    It was discovered that VIPS did not properly handle certain input files

    that contained malformed UTF-8 characters. If a user or automated system

    were tricked into processing a specially crafted SVG image file, an

    attacker could possibly use this issue to cause a denial of service.

    This issue only affected Ubuntu 22.04 LTS. (CVE-2023-40032)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 39 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2024-5c3c77b8eb advisory.

    Update to 8.15.1, security fix for CVE-2023-40032

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
183342	Ubuntu 16.04 ESM / 18.04 ESM / 22.04 ESM：VIPS 漏洞 (USN-6437-1)	Nessus	Ubuntu Local Security Checks	2023/10/18	2025/9/3	high
183342	Ubuntu 16.04 ESM / 18.04 ESM / 22.04 ESM：VIPS 弱點 (USN-6437-1)	Nessus	Ubuntu Local Security Checks	2023/10/18	2025/9/3	high
183342	Ubuntu 16.04 ESM / 18.04 ESM / 22.04 ESM : VIPS の脆弱性 (USN-6437-1)	Nessus	Ubuntu Local Security Checks	2023/10/18	2025/9/3	high
189727	Fedora 39 : vips (2024-5c3c77b8eb)	Nessus	Fedora Local Security Checks	2024/1/29	2024/11/14	medium
194606	Fedora 40 : vips (2024-791f8d9804)	Nessus	Fedora Local Security Checks	2024/4/29	2024/11/14	medium
194606	Fedora 40 : vips (2024-791f8d9804)	Nessus	Fedora Local Security Checks	2024/4/29	2024/11/14	medium
183342	Ubuntu 16.04 ESM / 18.04 ESM / 22.04 ESM : VIPS vulnerabilities (USN-6437-1)	Nessus	Ubuntu Local Security Checks	2023/10/18	2025/9/3	high
189727	Fedora 39 : vips (2024-5c3c77b8eb)	Nessus	Fedora Local Security Checks	2024/1/29	2024/11/14	medium

检测

插件搜索

high

high

high

medium

medium

medium

high

medium