此 gdk-pixbuf 更新修复了以下安全问题：

- CVE-2015-7552：各种溢出，包括切换 bmp 文件中的堆溢出 (bsc#958963)

修复了以下非安全问题：

- bsc#960155：修复可能的除以零问题

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Ubuntu 14.04 LTS/16.04 LTS 主机上安装的程序包受到 USN-3085-1 公告中提及的多个漏洞的影响。

    已发现 GDK-PixBuf 库未正确处理特别构建的 bmp 图像，进而导致基于堆的缓冲区溢出。如果用户或自动化系统受到诱骗打开特别构建的 bmp 文件，远程攻击者就可利用此缺陷造成 GDK-PixBuf 崩溃，进而导致拒绝服务，或可能执行任意代码。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2015-7552)

    已发现 GDK-PixBuf 库在处理某些图像时包含一个整数溢出。
    如果用户或自动化系统受到诱骗打开特别构建的图像文件，远程攻击者可利用此缺陷造成 GDK-PixBuf 崩溃，从而导致拒绝服务或者可能执行任意代码。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2015-8875)

    Franco Costantini 发现 GDK-PixBuf 库解析 ico 文件时，

    包含一个越界写入错误。如果用户或自动化系统受到诱骗打开特别构建的 ico 文件，远程攻击者可利用此缺陷造成 GDK-PixBuf 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-6352)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

此 gtk2 更新修复以下安全问题：

- CVE-2015-7552：各种溢出，包括切换 bmp 文件中的堆溢出 (bsc#958963)

修复了以下非安全问题：

- bsc#960155：修复可能的除以零问题

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此 gdk-pixbuf 更新可修复以下问题：

- CVE-2015-7552：修复图像处理中的各种溢出 (boo#958963)。

- CVE-2015-7673：修复因 TGA 文件而发生的溢出与 DoS (boo#948790)。

- CVE-2015-7674：修复缩放 gif 时发生的溢出 (boo#948791)。

已发现 CVE-2015-7552 (DLA-450-1) 的原始补丁不完整。

gdk-pixbuf（此库用于图像加载与存储设施，以及 pixbuf 的快速缩放与复合）中存在一个基于堆的缓冲区溢出，允许远程攻击者通过特别构建的 BMP 文件造成拒绝服务，或可能执行任意代码。

对于 Debian 7“Wheezy”，这些问题已在 2.26.1-1+deb7u5 版本中修复。

建议您升级 gdk-pixbuf 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

发现 gdk-pixbuf（此库用于图像加载与存储设施，以及 pixbuf 的快速缩放与复合）中存在一个基于堆的缓冲区溢出，允许远程攻击者通过特别构建的 BMP 文件造成拒绝服务，或可能执行任意代码。

此更新还修复了 CVE-2015-7674 的不完整修补程序。

CVE-2015-7552 在 gdk-pixbuf 中，gdk-pixbuf-scale.c 的 gdk_pixbuf_flip 函数有基于堆的缓冲区溢出，会允许远程攻击者通过特别构建的 BMP 文件造成拒绝服务，或可能执行任意代码。

CVE-2015-7674 在低于 2.32.1 的 gdk-pixbuf 版本中，pixops/pixops.c 内的 pixops_scale_nearest 函数有整数溢出问题，会允许远程攻击者通过可触发基于堆的缓冲区溢出的特别构建的 GIF 图像文件，造成拒绝服务（应用程序崩溃），并可能执行任意代码。

对于 Debian 7“Wheezy”，这些问题已在 2.26.1-1+deb7u4 版本中修复。

建议您升级 gdk-pixbuf 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已在 gdk-pixbuf（一款用于加载映像和操纵像素缓冲区的工具包）中发现了多种漏洞。远程攻击者可利用这些缺陷，在打开了畸形图像时造成使用 gdk-pixbuf 的应用程序拒绝服务（应用程序崩溃），或可能以运行该应用程序的用户的权限执行任意代码。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
88177	SUSE SLED12 / SLES12 安全更新：gdk-pixbuf (SUSE-SU-2016:0225-1)	Nessus	SuSE Local Security Checks	2016/1/26	2021/1/6	high
93648	Ubuntu 14.04 LTS / 16.04 LTS：GDK-PixBuf 漏洞 (USN-3085-1)	Nessus	Ubuntu Local Security Checks	2016/9/22	2024/8/27	high
88507	SUSE SLED11 / SLES11 安全更新：gtk2 (SUSE-SU-2016:0282-1)	Nessus	SuSE Local Security Checks	2016/2/1	2021/1/6	high
91438	openSUSE 安全更新：gdk-pixbuf (openSUSE-2016-669)	Nessus	SuSE Local Security Checks	2016/6/2	2021/1/19	high
91445	Debian DLA-501-1：gdk-pixbuf 安全更新	Nessus	Debian Local Security Checks	2016/6/3	2021/1/11	high
90807	Debian DLA-450-1：gdk-pixbuf 安全更新	Nessus	Debian Local Security Checks	2016/5/2	2021/1/11	high
91366	Debian DSA-3589-1：gdk-pixbuf - 安全更新	Nessus	Debian Local Security Checks	2016/5/31	2021/1/11	high
90253	openSUSE 安全更新：gdk-pixbuf (openSUSE-2016-405)	Nessus	SuSE Local Security Checks	2016/3/29	2021/1/19	high

检测

插件搜索

high

high

high

high

high

high

high

high