libwmf が、4 つのセキュリティ問題を修正するために更新されました。

これらのセキュリティの問題が修正されました：

- CVE-2015-4588：DecodeImage 関数のヒープベースのバッファオーバーフローにより、WMF ファイルにおける画像の細工された「run-length count」を介して、リモートの攻撃者がサービス拒否（クラッシュ）を引き起こしたり、任意のコードを実行したりする可能性がありました（bsc#933109）。

- CVE-2015-0848：ヒープベースのバッファオーバーフローにより、細工された BMP 画像を介して、リモートの攻撃者がサービス拒否（クラッシュ）を引き起こしたり、任意のコードを実行したりする可能性がありました（bsc#933109）。

- CVE-2015-4696：use-after-free の脆弱性により、(1) wmf2gd コマンドまたは (2) wmf2eps コマンドに対する細工された WMF ファイルを介して、リモートの攻撃者がサービス拒否（クラッシュ）を引き起こす可能性がありました（bsc#936062）。

- CVE-2015-4695：meta.h により、リモートの攻撃者が、細工された WMF ファイルを介してサービス拒否（領域外読み取り）を引き起こす可能性がありました（bsc#936058）。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201602-03（libwmf：複数の脆弱性）で説明されている脆弱性に影響されています。複数の脆弱性がlibwmfで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、プロセスの権限で任意のコードを実行したり、サービス拒否を引き起こしたりする可能性があります。回避策：現時点では、既知の回避策はありません。

セキュリティ問題を修正する新しいlibwmfパッケージが、Slackware 13.0、13.1、13.37、14.0、14.1、14.2、および最新版で利用可能です。

CVE-2015-0848 ヒープオーバーフロー CVE-2015-4588 RLE デコーディングは「count」が画像に適合するかをチェックしません CVE-2015-4695 meta_pen_create ヒープバッファオーバーフロー CVE-2015-4696 wmf2gd/wmf2eps の use-after-free

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

libwmf は、特別に細工された WMF ファイルを処理する際の無効な読み取り操作のために、2 つのサービス拒否に脆弱です。

CVE-2015-4695

libwmf のヒープバッファオーバーリード

CVE-2015-4696

wmf2gd/wmf2eps の free() 後の読み取り。

squeeze ディストリビューションでは、それらの問題は libwmf 0.2.8.4-6.2+deb6u2 で修正されています。libwmf パッケージをアップグレードすることを推奨します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Mitre による報告：

gd グラフィックスライブラリ（libgd）2.0.21 およびそれ以前の複数のバッファオーバーフローにより、リモートの攻撃者が、gdMalloc 関数への呼び出しが不適切なためオーバーフローを発生させる無効な形式の画像ファイルを介して、任意のコードを実行する可能性があります。これは CVE-2004-0990 とは別の一連の脆弱性です。

GD Graphics Library 2.0.33 以前の gdft.c の gdImageStringFTEx 関数のバッファオーバーフローにより、リモートの攻撃者がサービス拒否（アプリケーションクラッシュ）を引き起こし、JIS エンコードフォントを持つ細工された文字列を通じて任意のコードを実行する可能性があります。

libgd 2.0.34 の gdPngReadData 関数により、ユーザーの支援を受けた攻撃者が、切り捨てられたデータを持つ細工された PNG イメージを通じて、サービス拒否（CPU 消費）を引き起こすことが可能です。これにより、libpng の png_read_info 関数に無限ループが発生します。

2.0.35 より前の GD Graphics Library（libgd）の gdImageCreateTrueColor 関数の整数オーバーフローにより、ユーザーの支援を受けたリモートの攻撃者が、詳細不明のベクトル攻撃と影響を与えることが可能です。

2.0.35 より前の GD Graphics Library（libgd）の gdImageCreateXbm 関数により、ユーザーの支援を受けたリモートの攻撃者が、gdImageCreate の失敗に関わる詳細不明のベクトルを通じて、サービス拒否（クラッシュ）を引き起こすことが可能です。

2.0.35 より前の GD グラフィックスライブラリ（libgd）の（a）imagearc 関数および（b）imagefilledarc 関数により、攻撃者が、大規模な（1）start または（2）end 角度値を介してサービス拒否（CPU 消費）を引き起こす可能性があります。

5.2.11 および 5.3.1 以前の 5.3.x の PHP および GD Graphics Library 2.x いおいて、gd_gd.c にある _gdGetColors 関数が特定の colorsTotal 構造体メンバーを適切に検証しないため、リモートの攻撃者が細工された GD ファイルを介して、バッファオーバーフローまたはバッファオーバーリード攻撃を実行する可能性があります。これは、CVE-2009-3293 とは別の脆弱性です。注：
これらの詳細にはサードパーティから得られた情報も含まれています。

libwmf 0.2.8.4 のヒープベースのバッファオーバーフローにより、細工された BMP 画像を介して、リモートの攻撃者がサービス拒否（クラッシュ）を引き起こしたり、任意のコードを実行する可能性があります。

libmwmf 0.2.8.4 の meta.h により、リモートの攻撃者が細工された WMF ファイルを介してサービス拒否（領域外の読み取り）を引き起こす可能性があります。

libwmf 0.2.8.4 の use-after-free の脆弱性により、（1）wmf2gd コマンドまたは（2）wmf2eps コマンドに対する細工された WMF ファイルを介して、リモートの攻撃者がサービス拒否（クラッシュ）を引き起こす可能性があります。

libwmf 0.2.8.4 における DecodeImage 関数のヒープベースのバッファオーバーフローにより、WMF ファイルの画像の細工された「run-length count」を介して、リモートの攻撃者がサービス拒否（クラッシュ）を引き起こしたり、おそらくは任意のコードを実行したりする可能性があります。

複数のセキュリティの問題を修正する更新済み libwmf パッケージが、 Red Hat Enterprise Linux 6 および 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

libwmf は Windows Metafile Format（WMF）ベクター・グラフィックスを読み込み、変換するためのライブラリです。libwmf は、GIMP および ImageMagick などのアプリケーションによって使用されます。

libwmf が BMP イメージが埋め込まれた特定の WMF（Windows Metafiles）を適切に処理しなかったことがわかりました。被害者を騙して、libwmf を使用するアプリケーションで特別に細工された WMF ファイルを開かせることで、リモートの攻撃者がこの欠陥を利用して、アプリケーションを実行しているユーザーの権限で任意のコードを実行する可能性があります。（CVE-2015-0848、 CVE-2015-4588）

libwmf が特定の WMF ファイルを適切に処理しなかったことが判明しました。被害者を騙して、libwmf を使用するアプリケーションで特別に細工された WMF ファイルを開かせることで、リモートの攻撃者がこの欠陥を悪用してクラッシュを引き起こしたり、アプリケーションを実行しているユーザーの権限で任意のコードを実行する可能性があります。(CVE-2015-4696)

libwmf が特定の WMF ファイルを適切に処理しなかったことが判明しました。被害者を騙して、libwmf を使用するアプリケーションで特別に細工された WMF ファイルを開かせることで、リモートの攻撃者がこの欠陥を悪用して、クラッシュを引き起こす可能性があります。(CVE-2015-4695)

libwmf の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。更新のインストール後、libwmf を使用する全てのアプリケーションを再起動し、更新を有効にする必要があります。

libwmf 容易受到兩個因處理特製 WMF 檔案時，發生無效讀取作業而導致的拒絕服務弱點影響。

CVE-2015-4695

libwmf 中有一個堆積緩衝區過度讀取問題

CVE-2015-4696

在 wmf2gd/wmf2eps 中的 free() 執行後讀取

針對 squeeze 發行版本，這些問題已在 libwmf 0.2.8.4-6.2+deb6u2 版中修正。建議您升級 libwmf 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2015-0848 堆積溢位 CVE-2015-4588 RLE 解碼時未檢查「count」是否符合影像 CVE-2015-4695 meta_pen_creat 堆積緩衝區溢位 CVE-2015-4696 wmf2gd/wmf2eps 釋放後使用

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Mitre 報告：

gd 圖庫 (libgd) 2.0.21 版及其之前版本中存有多個緩衝區溢位問題，可允許遠端攻擊者透過格式錯誤的影像檔，因對 gdMalloc 函式不當呼叫而觸發溢位，藉此執行任意程式碼；此組弱點與 CVE-2004-0990 不同。

在 GD Graphics Library 2.0.33 及之前版本的 gdft.c 中，gdImageStringFTEx 函式的緩衝區溢位會讓遠端攻擊者透過具有 JIS 編碼字型的特製字串，造成拒絕服務 (應用程式損毀) 及可能執行任意程式碼。

libgd 2.0.34 中的 gdPngReadData 函式會讓使用者協助的攻擊者，透過資料截斷的特製 PNG 影像造成拒絕服務 (CPU 消耗)，進而在 libpng 的 png_read_info 函式中造成無限迴圈。

在 GD Graphics Library (libgd) 2.0.35 之前的版本中，gdImageCreateTrueColor 函式的整數溢位會讓使用者協助的遠端攻擊者擁有不明攻擊向量和影響。

在 GD Graphics Library (libgd) 2.0.35 之前的版本中，gdImageCreateXbm 函式會讓使用者協助的遠端攻擊者，透過涉及 gdImageCreate 失敗的不明向量造成拒絕服務 (當機)。

在 2.0.35 版以前的 GD 圖庫 (libgd) 中，(a) imagearc 和 (b) imagefilledarc 函式允許攻擊者透過大 (1) 開始或 (2) 結束角度值，造成拒絕服務 (CPU 消耗)。

在 PHP 5.2.11 版和 5.3.1 之前的 5.3.x 版以及 GD 圖庫 2.x 版中，gd_gd.c 的 _gdGetColors 函式未正確驗證特定 colorsTotal 結構成員，可能允許遠端攻擊者透過特製的 GD 檔案，發動緩衝區溢位或緩衝區過度讀取攻擊；此弱點與 CVE-2009-3293 不同。注意：
上述詳細資料中有部分是來自第三方資訊。

libwmf 0.2.8.4 中存在一個堆積型緩衝區溢位問題，允許遠端攻擊者透過特製的 BMP 影像造成拒絕服務 (當機)，或可能執行任意程式碼。

libwmf 0.2.8.4 中的 meta.h，允許遠端攻擊者透過特製的 WMF 檔案造成拒絕服務 (超出邊界讀取)。

libwmf 0.2.8.4 中存在一個釋放後使用弱點，允許遠端攻擊者透過 (1) wmf2gd 或 (2) wmf2eps 命令的特製 WMF 檔案，造成拒絕服務 (當機)。

libwmf 0.2.8.4 的 DecodeImage 函式中存有一個堆積型緩衝區溢位問題，允許遠端攻擊者透過 WMF 檔案中某影像的特製「run-length count」，造成拒絕服務 (當機) 或可能執行任意程式碼。

現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版 libwmf 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libwmf 是一套用於讀取和轉換 Windows 中繼檔格式 (WMF) 向量圖形的程式庫。libwmf 可供 GIMP 和 ImageMagick 等應用程式使用。

據發現，libwmf 未正確處理含有內嵌 BMP 影像的特定 WMF (Windows 中繼檔)。遠端攻擊者可誘騙受害者在使用 libwmf 的應用程式中，開啟特製的 WMF 檔案，進而利用此瑕疵，以執行該應用程式之使用者的權限，執行任意程式碼。(CVE-2015-0848、CVE-2015-4588)

據發現，libwmf 未正確處理特定 WMF 檔案。遠端攻擊者可誘騙受害者在使用 libwmf 的應用程式中，開啟特製的 WMF 檔案，進而利用此瑕疵，導致當機，或以執行該應用程式之使用者的權限，執行任意程式碼。(CVE-2015-4696)

據發現，libwmf 未正確處理特定 WMF 檔案。遠端攻擊者可誘騙受害者在使用 libwmf 的應用程式中，開啟特製的 WMF 檔案，進而利用此瑕疵造成損毀。(CVE-2015-4695)

建議所有 libwmf 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新之後，必須重新啟動使用 libwmf 的應用程式，更新才會生效。

libwmf 容易遭受在处理特别构建的 WMF 文件时因无效的读取操作而导致的两种拒绝服务的攻击。

CVE-2015-4695

libwmf 中的堆缓冲区越界读取

CVE-2015-4696

wmf2gd/wmf2eps 中的释放后读取()

对于 squeeze 发行版本，已在 libwmf 0.2.8.4-6.2+deb6u2 中修复这些问题。我们建议您升级 libwmf 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

CVE-2015-0848 堆溢出 CVE-2015-4588 RLE 解码操作不检查“计数”是否适合图像 CVE-2015-4695 meta_pen_create 堆缓冲区溢出 CVE-2015-4696 wmf2gd/wmf2eps 释放后使用

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Mitre 报告：

由于未正确调用 gdMalloc 函数，gd graphics library (libgd) 2.0.21 和更早版本中存在多种缓冲区溢出，允许远程攻击者通过可触发溢出的畸形图像文件执行任意代码，这组漏洞与 CVE-2004-0990 不同。

GD Graphics Library 2.0.33 及更早版本的 gdft.c 的 gdImageStringFTEx 函数中存在缓冲区溢出，允许远程攻击者造成拒绝服务（应用程序崩溃）并可能通过包含 JIS 编码字体的构建字符串执行任意代码。

libgd 2.0.34 中的 gdPngReadData 函数允许受用户协助的攻击者通过构建的包含截断数据的 PNG 图像造成拒绝服务（CPU 消耗），从而导致 libpng 中的 png_read_info 函数无限循环。

低于 2.0.35 的 GD Graphics Library (libgd) 的 gdImageCreateTrueColor 函数中存在整数溢出，允许受用户协助的远程攻击者造成不明攻击矢量和影响。

低于 2.0.35 的 GD Graphics Library (libgd) 的 gdImageCreateXbm 函数允许受用户协助的远程攻击者通过涉及 gdImageCreate 失败的不明矢量造成拒绝服务（崩溃）。

低于 2.0.35 的 GD Graphics Library (libgd) 中的 (a) imagearc 和 (b) 函数允许攻击者通过大的 (1) 起始或 (2) 结束角度值造成拒绝服务（CPU 消耗）。

在 PHP 5.2.11 和低于 5.3.1 的 PHP 5.3.x 以及 GD Graphics Library 2.x 中，gd_gd.c 中的 _gdGetColors 函数未正确验证某些 colorsTotal 结构成员，这可允许远程攻击者通过构建的 GD 文件执行缓冲区溢出或缓冲区读取越界攻击，此漏洞与 CVE-2009-3293 不同。注意：这些详细信息中的一部分获取自第三方信息。

libwmf 0.2.8.4 中基于堆的缓冲区溢出可允许远程攻击者通过构建的 BMP 图像造成拒绝服务（崩溃）或可能执行任意代码。

libwmf 0.2.8.4 中的 meta.h 可允许远程攻击者通过构建的 WMF 文件造成拒绝服务（越界读取）。

libwmf 0.2.8.4 中的释放后使用漏洞可允许远程攻击者通过构建的 WMF 文件对 (1) wmf2gd 或 (2) wmf2eps 命令造成拒绝服务（崩溃）。

libwmf 0.2.8.4 的 DecodeImage 中基于堆的缓冲区溢出可允许远程攻击者通过 WMF 文件的图像中构建的“run-length count”造成拒绝服务（崩溃）或可能执行任意代码。

更新后的 libwmf 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libwmf 是用于读取和转换 Windows 图元文件格式 (WMF) 矢量图形的库，供 GIMP 和 ImageMagick 等应用程序使用。

已发现 libwmf 未正确处理某些带有嵌入 BMP 图像的 WMF（Windows 图元文件）。通过诱骗受害者在使用 libwmf 的应用程序中打开特别构建的 WMF 文件，远程攻击者可能利用此缺陷以运行该应用程序的用户所具有的权限执行任意代码。（CVE-2015-0848、CVE-2015-4588）

已发现 libwmf 未正确处理某些 WMF 文件。通过诱骗受害者在使用 libwmf 的应用程序中打开特别构建的 WMF 文件，远程攻击者可能利用此缺陷造成崩溃，或以运行该应用程序的用户所具有的权限执行任意代码。(CVE-2015-4696)

已发现 libwmf 未正确处理某些 WMF 文件。通过诱骗受害者在使用 libwmf 的应用程序中打开特别构建的 WMF 文件，远程攻击者可能利用此缺陷造成崩溃。(CVE-2015-4695)

建议所有 libwmf 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后，必须重新启动所有使用 libwmf 的应用程序才能使更新生效。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
85399	SUSE SLED11 セキュリティ更新：libwmf（SUSE-SU-2015：1378-1）	Nessus	SuSE Local Security Checks	2015/8/14	2021/1/6	medium
103586	GLSA-201602-03：libwmf：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/10/2	2021/1/11	medium
109432	Slackware 13.0/13.1/13.37/14.0/14.1/14.2/最新版：libwmf（SSA:2018-120-01）	Nessus	Slackware Local Security Checks	2018/5/1	2024/10/16	high
85084	Fedora 21 : libwmf-0.2.8.4-45.fc21 (2015-10601)	Nessus	Fedora Local Security Checks	2015/7/30	2021/1/11	medium
84435	Debian DLA-257-1：libwmf セキュリティ更新	Nessus	Debian Local Security Checks	2015/6/29	2021/1/11	medium
84782	FreeBSD：libwmf -- 複数の脆弱性（ca139c7f-2a8c-11e5-a4a5-002590263bf5）	Nessus	FreeBSD Local Security Checks	2015/7/16	2021/1/6	critical
86485	CentOS 6/7：libwmf（CESA-2015:1917）	Nessus	CentOS Local Security Checks	2015/10/21	2021/1/4	medium
86488	RHEL 6 / 7：libwmf（RHSA-2015:1917）	Nessus	Red Hat Local Security Checks	2015/10/21	2019/10/24	medium
84435	Debian DLA-257-1：libwmf 安全性更新	Nessus	Debian Local Security Checks	2015/6/29	2021/1/11	medium
85084	Fedora 21 : libwmf-0.2.8.4-45.fc21 (2015-10601)	Nessus	Fedora Local Security Checks	2015/7/30	2021/1/11	medium
84782	FreeBSD：libwmf -- 多個弱點 (ca139c7f-2a8c-11e5-a4a5-002590263bf5)	Nessus	FreeBSD Local Security Checks	2015/7/16	2021/1/6	critical
86485	CentOS 6 / 7：libwmf (CESA-2015:1917)	Nessus	CentOS Local Security Checks	2015/10/21	2021/1/4	medium
86488	RHEL 6 / 7：libwmf (RHSA-2015:1917)	Nessus	Red Hat Local Security Checks	2015/10/21	2019/10/24	medium
84435	Debian DLA-257-1：libwmf 安全更新	Nessus	Debian Local Security Checks	2015/6/29	2021/1/11	medium
85084	Fedora 21：libwmf-0.2.8.4-45.fc21 (2015-10601)	Nessus	Fedora Local Security Checks	2015/7/30	2021/1/11	medium
84782	FreeBSD：libwmf -- 多种漏洞 (ca139c7f-2a8c-11e5-a4a5-002590263bf5)	Nessus	FreeBSD Local Security Checks	2015/7/16	2021/1/6	critical
86485	CentOS 6 / 7：libwmf (CESA-2015:1917)	Nessus	CentOS Local Security Checks	2015/10/21	2021/1/4	medium
86488	RHEL 6 / 7：libwmf (RHSA-2015:1917)	Nessus	Red Hat Local Security Checks	2015/10/21	2019/10/24	medium

检测

插件搜索

medium

medium

high

medium

medium

critical

medium

medium

medium

medium

critical

medium

medium

medium

medium

critical

medium

medium