Mitre による報告：

gd グラフィックスライブラリ（libgd）2.0.21 およびそれ以前の複数のバッファオーバーフローにより、リモートの攻撃者が、gdMalloc 関数への呼び出しが不適切なためオーバーフローを発生させる無効な形式の画像ファイルを介して、任意のコードを実行する可能性があります。これは CVE-2004-0990 とは別の一連の脆弱性です。

GD Graphics Library 2.0.33 以前の gdft.c の gdImageStringFTEx 関数のバッファオーバーフローにより、リモートの攻撃者がサービス拒否（アプリケーションクラッシュ）を引き起こし、JIS エンコードフォントを持つ細工された文字列を通じて任意のコードを実行する可能性があります。

libgd 2.0.34 の gdPngReadData 関数により、ユーザーの支援を受けた攻撃者が、切り捨てられたデータを持つ細工された PNG イメージを通じて、サービス拒否（CPU 消費）を引き起こすことが可能です。これにより、libpng の png_read_info 関数に無限ループが発生します。

2.0.35 より前の GD Graphics Library（libgd）の gdImageCreateTrueColor 関数の整数オーバーフローにより、ユーザーの支援を受けたリモートの攻撃者が、詳細不明のベクトル攻撃と影響を与えることが可能です。

2.0.35 より前の GD Graphics Library（libgd）の gdImageCreateXbm 関数により、ユーザーの支援を受けたリモートの攻撃者が、gdImageCreate の失敗に関わる詳細不明のベクトルを通じて、サービス拒否（クラッシュ）を引き起こすことが可能です。

2.0.35 より前の GD グラフィックスライブラリ（libgd）の（a）imagearc 関数および（b）imagefilledarc 関数により、攻撃者が、大規模な（1）start または（2）end 角度値を介してサービス拒否（CPU 消費）を引き起こす可能性があります。

5.2.11 および 5.3.1 以前の 5.3.x の PHP および GD Graphics Library 2.x いおいて、gd_gd.c にある _gdGetColors 関数が特定の colorsTotal 構造体メンバーを適切に検証しないため、リモートの攻撃者が細工された GD ファイルを介して、バッファオーバーフローまたはバッファオーバーリード攻撃を実行する可能性があります。これは、CVE-2009-3293 とは別の脆弱性です。注：
これらの詳細にはサードパーティから得られた情報も含まれています。

libwmf 0.2.8.4 のヒープベースのバッファオーバーフローにより、細工された BMP 画像を介して、リモートの攻撃者がサービス拒否（クラッシュ）を引き起こしたり、任意のコードを実行する可能性があります。

libmwmf 0.2.8.4 の meta.h により、リモートの攻撃者が細工された WMF ファイルを介してサービス拒否（領域外の読み取り）を引き起こす可能性があります。

libwmf 0.2.8.4 の use-after-free の脆弱性により、（1）wmf2gd コマンドまたは（2）wmf2eps コマンドに対する細工された WMF ファイルを介して、リモートの攻撃者がサービス拒否（クラッシュ）を引き起こす可能性があります。

libwmf 0.2.8.4 における DecodeImage 関数のヒープベースのバッファオーバーフローにより、WMF ファイルの画像の細工された「run-length count」を介して、リモートの攻撃者がサービス拒否（クラッシュ）を引き起こしたり、おそらくは任意のコードを実行したりする可能性があります。

CVE-2015-0848 ヒープオーバーフロー CVE-2015-4588 RLE デコーディングは「count」が画像に適合するかをチェックしません CVE-2015-4695 meta_pen_create ヒープバッファオーバーフロー CVE-2015-4696 wmf2gd/wmf2eps の use-after-free

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

複数のセキュリティの問題を修正する更新済み libwmf パッケージが、 Red Hat Enterprise Linux 6 および 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

libwmf は Windows Metafile Format（WMF）ベクター・グラフィックスを読み込み、変換するためのライブラリです。libwmf は、GIMP および ImageMagick などのアプリケーションによって使用されます。

libwmf が BMP イメージが埋め込まれた特定の WMF（Windows Metafiles）を適切に処理しなかったことがわかりました。被害者を騙して、libwmf を使用するアプリケーションで特別に細工された WMF ファイルを開かせることで、リモートの攻撃者がこの欠陥を利用して、アプリケーションを実行しているユーザーの権限で任意のコードを実行する可能性があります。（CVE-2015-0848、 CVE-2015-4588）

libwmf が特定の WMF ファイルを適切に処理しなかったことが判明しました。被害者を騙して、libwmf を使用するアプリケーションで特別に細工された WMF ファイルを開かせることで、リモートの攻撃者がこの欠陥を悪用してクラッシュを引き起こしたり、アプリケーションを実行しているユーザーの権限で任意のコードを実行する可能性があります。(CVE-2015-4696)

libwmf が特定の WMF ファイルを適切に処理しなかったことが判明しました。被害者を騙して、libwmf を使用するアプリケーションで特別に細工された WMF ファイルを開かせることで、リモートの攻撃者がこの欠陥を悪用して、クラッシュを引き起こす可能性があります。(CVE-2015-4695)

libwmf の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。更新のインストール後、libwmf を使用する全てのアプリケーションを再起動し、更新を有効にする必要があります。

libwmf is vulnerable to two denial of service due to invalid read operations when processing specially crafted WMF files.

CVE-2015-4695

Heap buffer overread in libwmf

CVE-2015-4696

Read after free() in wmf2gd/wmf2eps

For the squeeze distribution, those issues have been fixed in libwmf 0.2.8.4-6.2+deb6u2. We recommend that you upgrade your libwmf packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

CVE-2015-0848 Heap overflow CVE-2015-4588 RLE decoding doesn't check that the 'count' fits into the image CVE-2015-4695 meta_pen_create heap buffer overflow CVE-2015-4696 wmf2gd/wmf2eps use after free

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Mitre reports :

Multiple buffer overflows in the gd graphics library (libgd) 2.0.21 and earlier may allow remote attackers to execute arbitrary code via malformed image files that trigger the overflows due to improper calls to the gdMalloc function, a different set of vulnerabilities than CVE-2004-0990.

Buffer overflow in the gdImageStringFTEx function in gdft.c in GD Graphics Library 2.0.33 and earlier allows remote attackers to cause a denial of service (application crash) and possibly execute arbitrary code via a crafted string with a JIS encoded font.

The gdPngReadData function in libgd 2.0.34 allows user-assisted attackers to cause a denial of service (CPU consumption) via a crafted PNG image with truncated data, which causes an infinite loop in the png_read_info function in libpng.

Integer overflow in gdImageCreateTrueColor function in the GD Graphics Library (libgd) before 2.0.35 allows user-assisted remote attackers to have unspecified attack vectors and impact.

The gdImageCreateXbm function in the GD Graphics Library (libgd) before 2.0.35 allows user-assisted remote attackers to cause a denial of service (crash) via unspecified vectors involving a gdImageCreate failure.

The (a) imagearc and (b) imagefilledarc functions in GD Graphics Library (libgd) before 2.0.35 allow attackers to cause a denial of service (CPU consumption) via a large (1) start or (2) end angle degree value.

The _gdGetColors function in gd_gd.c in PHP 5.2.11 and 5.3.x before 5.3.1, and the GD Graphics Library 2.x, does not properly verify a certain colorsTotal structure member, which might allow remote attackers to conduct buffer overflow or buffer over-read attacks via a crafted GD file, a different vulnerability than CVE-2009-3293. NOTE:
some of these details are obtained from third party information.

Heap-based buffer overflow in libwmf 0.2.8.4 allows remote attackers to cause a denial of service (crash) or possibly execute arbitrary code via a crafted BMP image.

meta.h in libwmf 0.2.8.4 allows remote attackers to cause a denial of service (out-of-bounds read) via a crafted WMF file.

Use-after-free vulnerability in libwmf 0.2.8.4 allows remote attackers to cause a denial of service (crash) via a crafted WMF file to the (1) wmf2gd or (2) wmf2eps command.

Heap-based buffer overflow in the DecodeImage function in libwmf 0.2.8.4 allows remote attackers to cause a denial of service (crash) or possibly execute arbitrary code via a crafted 'run-length count' in an image in a WMF file.

Updated libwmf packages that fix multiple security issues are now available for Red Hat Enterprise Linux 6 and 7.

Red Hat Product Security has rated this update as having Important security impact. Common Vulnerability Scoring System (CVSS) base scores, which give detailed severity ratings, are available for each vulnerability from the CVE links in the References section.

libwmf is a library for reading and converting Windows Metafile Format (WMF) vector graphics. libwmf is used by applications such as GIMP and ImageMagick.

It was discovered that libwmf did not correctly process certain WMF (Windows Metafiles) with embedded BMP images. By tricking a victim into opening a specially crafted WMF file in an application using libwmf, a remote attacker could possibly use this flaw to execute arbitrary code with the privileges of the user running the application. (CVE-2015-0848, CVE-2015-4588)

It was discovered that libwmf did not properly process certain WMF files. By tricking a victim into opening a specially crafted WMF file in an application using libwmf, a remote attacker could possibly exploit this flaw to cause a crash or execute arbitrary code with the privileges of the user running the application. (CVE-2015-4696)

It was discovered that libwmf did not properly process certain WMF files. By tricking a victim into opening a specially crafted WMF file in an application using libwmf, a remote attacker could possibly exploit this flaw to cause a crash. (CVE-2015-4695)

All users of libwmf are advised to upgrade to these updated packages, which contain backported patches to correct these issues. After installing the update, all applications using libwmf must be restarted for the update to take effect.

libwmf 容易遭受在处理特别构建的 WMF 文件时因无效的读取操作而导致的两种拒绝服务的攻击。

CVE-2015-4695

libwmf 中的堆缓冲区越界读取

CVE-2015-4696

wmf2gd/wmf2eps 中的释放后读取()

对于 squeeze 发行版本，已在 libwmf 0.2.8.4-6.2+deb6u2 中修复这些问题。我们建议您升级 libwmf 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Mitre 报告：

由于未正确调用 gdMalloc 函数，gd graphics library (libgd) 2.0.21 和更早版本中存在多种缓冲区溢出，允许远程攻击者通过可触发溢出的畸形图像文件执行任意代码，这组漏洞与 CVE-2004-0990 不同。

GD Graphics Library 2.0.33 及更早版本的 gdft.c 的 gdImageStringFTEx 函数中存在缓冲区溢出，允许远程攻击者造成拒绝服务（应用程序崩溃）并可能通过包含 JIS 编码字体的构建字符串执行任意代码。

libgd 2.0.34 中的 gdPngReadData 函数允许受用户协助的攻击者通过构建的包含截断数据的 PNG 图像造成拒绝服务（CPU 消耗），从而导致 libpng 中的 png_read_info 函数无限循环。

低于 2.0.35 的 GD Graphics Library (libgd) 的 gdImageCreateTrueColor 函数中存在整数溢出，允许受用户协助的远程攻击者造成不明攻击矢量和影响。

低于 2.0.35 的 GD Graphics Library (libgd) 的 gdImageCreateXbm 函数允许受用户协助的远程攻击者通过涉及 gdImageCreate 失败的不明矢量造成拒绝服务（崩溃）。

低于 2.0.35 的 GD Graphics Library (libgd) 中的 (a) imagearc 和 (b) 函数允许攻击者通过大的 (1) 起始或 (2) 结束角度值造成拒绝服务（CPU 消耗）。

在 PHP 5.2.11 和低于 5.3.1 的 PHP 5.3.x 以及 GD Graphics Library 2.x 中，gd_gd.c 中的 _gdGetColors 函数未正确验证某些 colorsTotal 结构成员，这可允许远程攻击者通过构建的 GD 文件执行缓冲区溢出或缓冲区读取越界攻击，此漏洞与 CVE-2009-3293 不同。注意：这些详细信息中的一部分获取自第三方信息。

libwmf 0.2.8.4 中基于堆的缓冲区溢出可允许远程攻击者通过构建的 BMP 图像造成拒绝服务（崩溃）或可能执行任意代码。

libwmf 0.2.8.4 中的 meta.h 可允许远程攻击者通过构建的 WMF 文件造成拒绝服务（越界读取）。

libwmf 0.2.8.4 中的释放后使用漏洞可允许远程攻击者通过构建的 WMF 文件对 (1) wmf2gd 或 (2) wmf2eps 命令造成拒绝服务（崩溃）。

libwmf 0.2.8.4 的 DecodeImage 中基于堆的缓冲区溢出可允许远程攻击者通过 WMF 文件的图像中构建的“run-length count”造成拒绝服务（崩溃）或可能执行任意代码。

CVE-2015-0848 堆溢出 CVE-2015-4588 RLE 解码操作不检查“计数”是否适合图像 CVE-2015-4695 meta_pen_create 堆缓冲区溢出 CVE-2015-4696 wmf2gd/wmf2eps 释放后使用

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新后的 libwmf 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libwmf 是用于读取和转换 Windows 图元文件格式 (WMF) 矢量图形的库，供 GIMP 和 ImageMagick 等应用程序使用。

已发现 libwmf 未正确处理某些带有嵌入 BMP 图像的 WMF（Windows 图元文件）。通过诱骗受害者在使用 libwmf 的应用程序中打开特别构建的 WMF 文件，远程攻击者可能利用此缺陷以运行该应用程序的用户所具有的权限执行任意代码。（CVE-2015-0848、CVE-2015-4588）

已发现 libwmf 未正确处理某些 WMF 文件。通过诱骗受害者在使用 libwmf 的应用程序中打开特别构建的 WMF 文件，远程攻击者可能利用此缺陷造成崩溃，或以运行该应用程序的用户所具有的权限执行任意代码。(CVE-2015-4696)

已发现 libwmf 未正确处理某些 WMF 文件。通过诱骗受害者在使用 libwmf 的应用程序中打开特别构建的 WMF 文件，远程攻击者可能利用此缺陷造成崩溃。(CVE-2015-4695)

建议所有 libwmf 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后，必须重新启动所有使用 libwmf 的应用程序才能使更新生效。

現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版 libwmf 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libwmf 是一套用於讀取和轉換 Windows 中繼檔格式 (WMF) 向量圖形的程式庫。libwmf 可供 GIMP 和 ImageMagick 等應用程式使用。

據發現，libwmf 未正確處理含有內嵌 BMP 影像的特定 WMF (Windows 中繼檔)。遠端攻擊者可誘騙受害者在使用 libwmf 的應用程式中，開啟特製的 WMF 檔案，進而利用此瑕疵，以執行該應用程式之使用者的權限，執行任意程式碼。(CVE-2015-0848、CVE-2015-4588)

據發現，libwmf 未正確處理特定 WMF 檔案。遠端攻擊者可誘騙受害者在使用 libwmf 的應用程式中，開啟特製的 WMF 檔案，進而利用此瑕疵，導致當機，或以執行該應用程式之使用者的權限，執行任意程式碼。(CVE-2015-4696)

據發現，libwmf 未正確處理特定 WMF 檔案。遠端攻擊者可誘騙受害者在使用 libwmf 的應用程式中，開啟特製的 WMF 檔案，進而利用此瑕疵造成損毀。(CVE-2015-4695)

建議所有 libwmf 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新之後，必須重新啟動使用 libwmf 的應用程式，更新才會生效。

libwmf 容易受到兩個因處理特製 WMF 檔案時，發生無效讀取作業而導致的拒絕服務弱點影響。

CVE-2015-4695

libwmf 中有一個堆積緩衝區過度讀取問題

CVE-2015-4696

在 wmf2gd/wmf2eps 中的 free() 執行後讀取

針對 squeeze 發行版本，這些問題已在 libwmf 0.2.8.4-6.2+deb6u2 版中修正。建議您升級 libwmf 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Mitre 報告：

gd 圖庫 (libgd) 2.0.21 版及其之前版本中存有多個緩衝區溢位問題，可允許遠端攻擊者透過格式錯誤的影像檔，因對 gdMalloc 函式不當呼叫而觸發溢位，藉此執行任意程式碼；此組弱點與 CVE-2004-0990 不同。

在 GD Graphics Library 2.0.33 及之前版本的 gdft.c 中，gdImageStringFTEx 函式的緩衝區溢位會讓遠端攻擊者透過具有 JIS 編碼字型的特製字串，造成拒絕服務 (應用程式損毀) 及可能執行任意程式碼。

libgd 2.0.34 中的 gdPngReadData 函式會讓使用者協助的攻擊者，透過資料截斷的特製 PNG 影像造成拒絕服務 (CPU 消耗)，進而在 libpng 的 png_read_info 函式中造成無限迴圈。

在 GD Graphics Library (libgd) 2.0.35 之前的版本中，gdImageCreateTrueColor 函式的整數溢位會讓使用者協助的遠端攻擊者擁有不明攻擊向量和影響。

在 GD Graphics Library (libgd) 2.0.35 之前的版本中，gdImageCreateXbm 函式會讓使用者協助的遠端攻擊者，透過涉及 gdImageCreate 失敗的不明向量造成拒絕服務 (當機)。

在 2.0.35 版以前的 GD 圖庫 (libgd) 中，(a) imagearc 和 (b) imagefilledarc 函式允許攻擊者透過大 (1) 開始或 (2) 結束角度值，造成拒絕服務 (CPU 消耗)。

在 PHP 5.2.11 版和 5.3.1 之前的 5.3.x 版以及 GD 圖庫 2.x 版中，gd_gd.c 的 _gdGetColors 函式未正確驗證特定 colorsTotal 結構成員，可能允許遠端攻擊者透過特製的 GD 檔案，發動緩衝區溢位或緩衝區過度讀取攻擊；此弱點與 CVE-2009-3293 不同。注意：
上述詳細資料中有部分是來自第三方資訊。

libwmf 0.2.8.4 中存在一個堆積型緩衝區溢位問題，允許遠端攻擊者透過特製的 BMP 影像造成拒絕服務 (當機)，或可能執行任意程式碼。

libwmf 0.2.8.4 中的 meta.h，允許遠端攻擊者透過特製的 WMF 檔案造成拒絕服務 (超出邊界讀取)。

libwmf 0.2.8.4 中存在一個釋放後使用弱點，允許遠端攻擊者透過 (1) wmf2gd 或 (2) wmf2eps 命令的特製 WMF 檔案，造成拒絕服務 (當機)。

libwmf 0.2.8.4 的 DecodeImage 函式中存有一個堆積型緩衝區溢位問題，允許遠端攻擊者透過 WMF 檔案中某影像的特製「run-length count」，造成拒絕服務 (當機) 或可能執行任意程式碼。

CVE-2015-0848 堆積溢位 CVE-2015-4588 RLE 解碼時未檢查「count」是否符合影像 CVE-2015-4695 meta_pen_creat 堆積緩衝區溢位 CVE-2015-4696 wmf2gd/wmf2eps 釋放後使用

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
84782	FreeBSD：libwmf -- 複数の脆弱性（ca139c7f-2a8c-11e5-a4a5-002590263bf5）	Nessus	FreeBSD Local Security Checks	2015/7/16	2021/1/6	critical
85084	Fedora 21 : libwmf-0.2.8.4-45.fc21 (2015-10601)	Nessus	Fedora Local Security Checks	2015/7/30	2021/1/11	medium
86485	CentOS 6/7：libwmf（CESA-2015:1917）	Nessus	CentOS Local Security Checks	2015/10/21	2021/1/4	medium
84435	Debian DLA-257-1 : libwmf security update	Nessus	Debian Local Security Checks	2015/6/29	2021/1/11	medium
85084	Fedora 21 : libwmf-0.2.8.4-45.fc21 (2015-10601)	Nessus	Fedora Local Security Checks	2015/7/30	2021/1/11	medium
84782	FreeBSD : libwmf -- multiple vulnerabilities (ca139c7f-2a8c-11e5-a4a5-002590263bf5)	Nessus	FreeBSD Local Security Checks	2015/7/16	2021/1/6	critical
86488	RHEL 6 / 7 : libwmf (RHSA-2015:1917)	Nessus	Red Hat Local Security Checks	2015/10/21	2019/10/24	medium
86485	CentOS 6 / 7 : libwmf (CESA-2015:1917)	Nessus	CentOS Local Security Checks	2015/10/21	2021/1/4	medium
84435	Debian DLA-257-1：libwmf 安全更新	Nessus	Debian Local Security Checks	2015/6/29	2021/1/11	medium
84782	FreeBSD：libwmf -- 多种漏洞 (ca139c7f-2a8c-11e5-a4a5-002590263bf5)	Nessus	FreeBSD Local Security Checks	2015/7/16	2021/1/6	critical
85084	Fedora 21：libwmf-0.2.8.4-45.fc21 (2015-10601)	Nessus	Fedora Local Security Checks	2015/7/30	2021/1/11	medium
86488	RHEL 6 / 7：libwmf (RHSA-2015:1917)	Nessus	Red Hat Local Security Checks	2015/10/21	2019/10/24	medium
86485	CentOS 6 / 7：libwmf (CESA-2015:1917)	Nessus	CentOS Local Security Checks	2015/10/21	2021/1/4	medium
86488	RHEL 6 / 7：libwmf (RHSA-2015:1917)	Nessus	Red Hat Local Security Checks	2015/10/21	2019/10/24	medium
84435	Debian DLA-257-1：libwmf 安全性更新	Nessus	Debian Local Security Checks	2015/6/29	2021/1/11	medium
84782	FreeBSD：libwmf -- 多個弱點 (ca139c7f-2a8c-11e5-a4a5-002590263bf5)	Nessus	FreeBSD Local Security Checks	2015/7/16	2021/1/6	critical
85084	Fedora 21 : libwmf-0.2.8.4-45.fc21 (2015-10601)	Nessus	Fedora Local Security Checks	2015/7/30	2021/1/11	medium
86485	CentOS 6 / 7：libwmf (CESA-2015:1917)	Nessus	CentOS Local Security Checks	2015/10/21	2021/1/4	medium

检测

插件搜索

critical

medium

medium

medium

medium

critical

medium

medium

medium

critical

medium

medium

medium

medium

medium

critical

medium

medium