远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2012:1455 公告中提及的漏洞的影响。

    GEGL（通用图形库）是一个基于图形的图像处理框架。

    在 gegl 实用工具处理 .ppm（可移植像素图）图像文件的方式中，发现可导致基于堆的缓冲区溢出的整数溢出缺陷。攻击者可创建特别构建的 .ppm 文件，当在 gegl 中打开该文件时，将导致 gegl 崩溃或可能执行任意代码。 (CVE-2012-4433)

    此问题是 Red Hat 安全响应团队的 Murray McAllister 发现的。

    gegl 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植修补程序。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

此更新包含以下更改：

- 修复 ppm-load 操作中的缓冲区溢出，并且为其添加合理性检查。

- 修复不同架构之间生成的文档内容可能不同的 multi-lib 问题。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新后的 gegl 程序包修复了安全漏洞：

在 gegl 实用工具处理 .ppm（可移植像素图）图像文件的方式中，发现可导致基于堆的缓冲区溢出的整数溢出缺陷。攻击者可创建特别构建的 .ppm 文件，当在 gegl 中打开该文件时，将导致 gegl 崩溃或可能执行任意代码 (CVE-2012-4433)。

更新后的 gegl 程序包修复了一个安全问题，现可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

GEGL（通用图形库）是一个基于图形的图像处理框架。

在 gegl 实用工具处理 .ppm（可移植像素图）图像文件的方式中，发现可导致基于堆的缓冲区溢出的整数溢出缺陷。攻击者可创建特殊构建的 .ppm 文件，在 gegl 中打开该文件时将导致 gegl 崩溃或可能执行任意代码。(CVE-2012-4433)

此问题是 Red Hat 安全响应团队的 Murray McAllister 发现的。

gegl 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植修补程序。

远程主机受到 GLSA-201310-05 中所述漏洞的影响（GEGL：受用户协助的任意代码执行）

GEGL 中的多种整数溢出可导致基于堆的缓冲区溢出。
 影响：

远程攻击者可诱骗用户使用与 GEGL 链接的应用程序中打开特别构建的 PPM 图像，这可能导致以该进程的权限执行任意代码，或造成拒绝服务情况。
 变通方案：

目前无任何已知的变通方案。

在 gegl 实用工具处理 .ppm（可移植像素图）图像文件的方式中，发现可导致基于堆的缓冲区溢出的整数溢出缺陷。攻击者可创建特殊构建的 .ppm 文件，在 gegl 中打开该文件时将导致 gegl 崩溃或可能执行任意代码。(CVE-2012-4433)

来自 Red Hat 安全公告 2012:1455：

更新后的 gegl 程序包修复了一个安全问题，现可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

GEGL（通用图形库）是一个基于图形的图像处理框架。

在 gegl 实用工具处理 .ppm（可移植像素图）图像文件的方式中，发现可导致基于堆的缓冲区溢出的整数溢出缺陷。攻击者可创建特殊构建的 .ppm 文件，在 gegl 中打开该文件时将导致 gegl 崩溃或可能执行任意代码。(CVE-2012-4433)

此问题是 Red Hat 安全响应团队的 Murray McAllister 发现的。

gegl 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植修补程序。

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

- GEGL（通用图形库）0.2.0 的 operations/external/ppm-load.c 中的多种整数溢出允许远程攻击者通过较大 (1) 宽度或 (2) 高度值的可移植像素图 (ppm) 图像（触发基于堆的缓冲区溢出），造成拒绝服务（应用程序崩溃）或可能执行任意代码。(CVE-2012-4433)

通过解析 PPM 图像修复整数溢出。（bnc#789835、CVE-2012-4433）

为 Slackware 14.0、14.1、14.2 和当前版本提供了用于修复安全问题的新 gegl 程序包。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
62897	RHEL 6：gegl (RHSA-2012:1455)	Nessus	Red Hat Local Security Checks	2012/11/13	2025/4/15	critical
67335	Fedora 17：gegl-0.2.0-11.fc17 (2013-12075)	Nessus	Fedora Local Security Checks	2013/7/12	2021/1/11	high
66095	Mandriva Linux 安全公告：gegl (MDVSA-2013:081)	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	high
62910	CentOS 6：gegl (CESA-2012:1455)	Nessus	CentOS Local Security Checks	2012/11/14	2021/1/4	high
70311	GLSA-201310-05：GEGL：受用户协助的任意代码执行	Nessus	Gentoo Local Security Checks	2013/10/7	2021/1/6	high
62898	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 gegl	Nessus	Scientific Linux Local Security Checks	2012/11/13	2021/1/14	high
68655	Oracle Linux 6：gegl (ELSA-2012-1455)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	critical
80617	Oracle Solaris 第三方修补程序更新：gegl (multiple_integer_overflow_vulnerabilities_in)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	high
74835	openSUSE 安全更新：gegl (openSUSE-SU-2012:1627-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
67337	Fedora 18：gegl-0.2.0-11.fc18 (2013-12108)	Nessus	Fedora Local Security Checks	2013/7/12	2021/1/11	high
67338	Fedora 19：gegl-0.2.0-11.fc19 (2013-12115)	Nessus	Fedora Local Security Checks	2013/7/12	2021/1/11	high
103516	Slackware 14.0 / 14.1 / 14.2 / 当前版本：gegl (SSA:2017-270-01)	Nessus	Slackware Local Security Checks	2017/9/28	2021/1/14	high

检测

插件搜索

critical

high

high

high

high

high

critical

high

high

high

high

high