インストールされているnetpbmパッケージのバージョンによると、リモートホストにインストールされているEulerOSは次の脆弱性の影響を受けます。- Netpbm 10.81.03以前のlib/util/mallocvar.cのpm_mallocarray2関数では、リモートの攻撃者がpbmmaskで示されているように、細工されたイメージファイルを使用してサービス拒否（ヒープベースのバッファオーバーリード）を引き起こす可能性があります。（CVE-2018-8975）- netpbm 10.47.63のtiffttopnmは、libtiff TIFFRGBAImageGet関数を適切に使用しないため、リモートの攻撃者が幅と高さの値の転置に関する細工されたtiffイメージファイルを使用して、サービス拒否（領域の読み取りと書き込み）を引き起こす可能性があります。（CVE-2017-5849）- 10.61より前のnetpbmにNULLポインターデリファレンスの脆弱性が見つかりました。悪意を持って作成されたSVGファイルにより、アプリケーションがクラッシュする可能性があります。（CVE-2017-2586）- 10.61より前のnetpbmにメモリ割り当ての脆弱性が見つかりました。悪意を持って作成されたSVGファイルにより、アプリケーションがクラッシュする可能性があります。（CVE-2017-2587）注意：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

根据安装的 netpbm 程序包版本，远程主机上的 EulerOS 安装会受到下列漏洞影响：- 在 Netpbm 10.81.03 及之前版本中，lib/util/mallocvar.c 内的 pm_mallocarray2 函数允许远程攻击者通过特制的图像文件，造成拒绝服务（基于堆的缓冲区过度读取），pbmmask 即为一例。(CVE-2018-8975) - netpbm 10.47.63 中的 tiffttopnm 未正确使用 libtiff TIFFRGBAImageGet 函数，进而允许远程攻击者通过特制的 tiff 图像文件，造成拒绝服务（越界读取和写入），这与转置宽度和高度值相关。(CVE-2017-5849) - 在 netpbm 10.61 之前版本中发现一个空指针取消引用漏洞。恶意特制的 SVG 文件可造成应用程序崩溃。(CVE-2017-2586) - 在 netpbm 10.61 之前版本中发现一个内存分配漏洞。恶意构建的 SVG 文件会造成应用程序崩溃。(CVE-2017-2587) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根據安裝的 netpbm 套件版本，遠端主機上安裝的 EulerOS 會受到下列弱點影響：- 在 Netpbm 10.81.03 及之前版本中，lib/util/mallocvar.c 內的 pm_mallocarray2 函式允許遠端攻擊者透過特製的影像檔，造成拒絕服務 (堆積型緩衝區過度讀取)，pbmmask 即為一例。(CVE-2018-8975) - netpbm 10.47.63 中的 tiffttopnm 未正確使用 libtiff TIFFRGBAImageGet 函式，進而允許遠端攻擊者透過特製的 tiff 影像檔，造成拒絕服務 (越界讀取和寫入)，這與轉置寬度和高度值相關。(CVE-2017-5849) - 在 netpbm 10.61 之前版本中發現一個 NULL 指標解除參照弱點。惡意特製的 SVG 檔案可造成應用程式損毀。(CVE-2017-2586) - 在 netpbm 10.61 之前版本中發現一個記憶體配置弱點。惡意特製的 SVG 檔案可造成應用程式損毀。(CVE-2017-2587) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

According to the versions of the netpbm packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

  - The pm_mallocarray2 function in lib/util/mallocvar.c in     Netpbm through 10.81.03 allows remote attackers to     cause a denial of service (heap-based buffer over-read)     via a crafted image file, as demonstrated by     pbmmask.(CVE-2018-8975)

  - tiffttopnm in netpbm 10.47.63 does not properly use the     libtiff TIFFRGBAImageGet function, which allows remote     attackers to cause a denial of service (out-of-bounds     read and write) via a crafted tiff image file, related     to transposing width and height values.(CVE-2017-5849)

  - A null pointer dereference vulnerability was found in     netpbm before 10.61. A maliciously crafted SVG file     could cause the application to crash.(CVE-2017-2586)

  - A memory allocation vulnerability was found in netpbm     before 10.61. A maliciously crafted SVG file could     cause the application to crash.(CVE-2017-2587)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

このnetpbmの更新では、次の問題が修正されます：セキュリティバグ：

  - CVE-2017-2586：stringToUint関数のNULLポインター逆参照により、無効な形式の画像を処理する際に、サービス拒否（中止）問題が発生する可能性がありました。
    [bsc#1024292]

  - CVE-2017-2581：攻撃者が、writeRasterPbm()の領域外書き込みを利用して、デコーダーをクラッシュさせたり、コードを実行したりする可能性がありました。（bsc#1024287）

  - CVE-2017-2587：createCanvas()関数のメモリ割り当てのサイズチェックが不十分なために、サービス拒否攻撃（メモリ枯渇）に利用される可能性がありました（bsc#1024294）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このnetpbm用の更新プログラムでは、次の問題が修正されています：

セキュリティバグ：

  - CVE-2017-2586：stringToUint関数のNULLポインター逆参照により、無効な形式の画像を処理する際に、サービス拒否（中止）問題が発生する可能性がありました。
    [bsc#1024292]

  - CVE-2017-2581：攻撃者が、writeRasterPbm()の領域外書き込みを利用して、デコーダーをクラッシュさせたり、コードを実行したりする可能性がありました。（bsc#1024287）

  - CVE-2017-2587：createCanvas()関数のメモリ割り当てのサイズチェックが不十分なために、サービス拒否攻撃（メモリ枯渇）に利用される可能性がありました（bsc#1024294）

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

According to the versions of the netpbm packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

  - A memory allocation vulnerability was found in netpbm     before 10.61. A maliciously crafted SVG file could     cause the application to crash.(CVE-2017-2587)

  - A null pointer dereference vulnerability was found in     netpbm before 10.61. A maliciously crafted SVG file     could cause the application to crash.(CVE-2017-2586)

  - The pm_mallocarray2 function in lib/util/mallocvar.c in     Netpbm through 10.81.03 allows remote attackers to     cause a denial of service (heap-based buffer over-read)     via a crafted image file, as demonstrated by     pbmmask.(CVE-2018-8975)

  - tiffttopnm in netpbm 10.47.63 does not properly use the     libtiff TIFFRGBAImageGet function, which allows remote     attackers to cause a denial of service (out-of-bounds     read and write) via a crafted tiff image file, related     to transposing width and height values.(CVE-2017-5849)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

According to the versions of the netpbm packages installed, the EulerOS Virtualization for ARM 64 installation on the remote host is affected by the following vulnerabilities :

  - tiffttopnm in netpbm 10.47.63 does not properly use the     libtiff TIFFRGBAImageGet function, which allows remote     attackers to cause a denial of service (out-of-bounds     read and write) via a crafted tiff image file, related     to transposing width and height values.(CVE-2017-5849)

  - A memory allocation vulnerability was found in netpbm     before 10.61. A maliciously crafted SVG file could     cause the application to crash.(CVE-2017-2587)

  - A null pointer dereference vulnerability was found in     netpbm before 10.61. A maliciously crafted SVG file     could cause the application to crash.(CVE-2017-2586)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for netpbm fixes the following issues: Security bugs :

  - CVE-2017-2586: A NULL pointer dereference in     stringToUint function could lead to a denial of service     (abort) problem when processing malformed images.
    [bsc#1024292]

  - CVE-2017-2581: A out-of-bounds write in writeRasterPbm()     could be used by attackers to crash the decoder or     potentially execute code. [bsc#1024287]

  - CVE-2017-2587: A insufficient size check of memory     allocation in createCanvas() function could be used for     a denial of service attack (memory exhaustion)     [bsc#1024294]

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for netpbm fixes the following issues :

Security bugs :

  - CVE-2017-2586: A NULL pointer dereference in     stringToUint function could lead to a denial of service     (abort) problem when processing malformed images.
    [bsc#1024292]

  - CVE-2017-2581: A out-of-bounds write in writeRasterPbm()     could be used by attackers to crash the decoder or     potentially execute code. [bsc#1024287]

  - CVE-2017-2587: A insufficient size check of memory     allocation in createCanvas() function could be used for     a denial of service attack (memory exhaustion)     [bsc#1024294]

This update was imported from the SUSE:SLE-12:Update update project.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 10.61之前的 netpbm 中发现空指针取消引用漏洞。恶意特制的 SVG 文件可造成应用程序崩溃。 (CVE-2017-2586)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Security fix for CVE-2017-2586, CVE-2017-2587 and CVE-2017-5849, 

----

Add license information file copyright_summary

----

New version of netpbm is available (10.77.00)

----

add missing directives about bundled libraries jasper and jbigkit

----

New version of netpbm is available (10.76.00)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Security fix for CVE-2017-2586, CVE-2017-2587 and CVE-2017-5849, 

----

Add license information file copyright_summary

----

New version of netpbm is available (10.77.00)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A null pointer dereference vulnerability was found in netpbm before 10.61. A maliciously crafted SVG file     could cause the application to crash. (CVE-2017-2586)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 10.61之前的 netpbm 中發現一個 null 指標解除參照弱點。惡意特製的 SVG 檔案可造成應用程式損毀。 (CVE-2017-2586)

請注意，Nessus 依賴供應商報告的套件存在。

CVE-2017-2586、CVE-2017-2587、およびCVE-2017-5849のセキュリティ修正。 

----

ライセンス情報ファイルcopyright_summaryを追加

----

netpbmの新しいバージョンが利用可能です（10.77.00）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

CVE-2017-2586、CVE-2017-2587、およびCVE-2017-5849のセキュリティ修正。 

----

ライセンス情報ファイルcopyright_summaryを追加

----

netpbmの新しいバージョンが利用可能です（10.77.00）

----

バンドルされたライブラリであるjasperとjbigkitについて欠落しているディレクティブを追加します

----

netpbmの新しいバージョンが利用可能です（10.76.00）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 10.61より前の netpbm に、NULL ポインターデリファレンスの脆弱性が見つかりました。悪意を持って細工された SVG ファイルにより、アプリケーションがクラッシュする可能性があります。 （CVE-2017-2586）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
131580	EulerOS 2.0 SP2：netpbm（EulerOS-SA-2019-2426）	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	medium
131580	EulerOS 2.0 SP2：netpbm (EulerOS-SA-2019-2426)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	medium
131580	EulerOS 2.0 SP2：netpbm (EulerOS-SA-2019-2426)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	medium
131580	EulerOS 2.0 SP2 : netpbm (EulerOS-SA-2019-2426)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	medium
100909	SUSE SLED12 / SLES12セキュリティ更新プログラム：netpbm（SUSE-SU-2017:1603-1）	Nessus	SuSE Local Security Checks	2017/6/20	2021/1/6	high
101135	openSUSEセキュリティ更新プログラム：netpbm（openSUSE-2017-742）	Nessus	SuSE Local Security Checks	2017/6/30	2021/1/19	high
132170	EulerOS 2.0 SP3 : netpbm (EulerOS-SA-2019-2635)	Nessus	Huawei Local Security Checks	2019/12/18	2024/4/3	medium
140991	EulerOS Virtualization for ARM 64 3.0.6.0 : netpbm (EulerOS-SA-2020-2043)	Nessus	Huawei Local Security Checks	2020/9/29	2024/2/16	medium
100909	SUSE SLED12 / SLES12 Security Update : netpbm (SUSE-SU-2017:1603-1)	Nessus	SuSE Local Security Checks	2017/6/20	2021/1/6	high
101135	openSUSE Security Update : netpbm (openSUSE-2017-742)	Nessus	SuSE Local Security Checks	2017/6/30	2021/1/19	high
221187	Linux Distros 未修补的漏洞: CVE-2017-2586	Nessus	Misc.	2025/3/4	2025/9/5	medium
97484	Fedora 24 : netpbm (2017-fa4e441e03)	Nessus	Fedora Local Security Checks	2017/3/2	2021/1/6	medium
97161	Fedora 25 : netpbm (2017-1855c8af2c)	Nessus	Fedora Local Security Checks	2017/2/15	2021/1/11	medium
221187	Linux Distros Unpatched Vulnerability : CVE-2017-2586	Nessus	Misc.	2025/3/4	2025/9/5	medium
221187	Linux Distros 未修補弱點：CVE-2017-2586	Nessus	Misc.	2025/3/4	2025/9/5	medium
97161	Fedora 25：netpbm（2017-1855c8af2c）	Nessus	Fedora Local Security Checks	2017/2/15	2021/1/11	medium
97484	Fedora 24：netpbm（2017-fa4e441e03）	Nessus	Fedora Local Security Checks	2017/3/2	2021/1/6	medium
221187	Linux Distros のパッチ未適用の脆弱性: CVE-2017-2586	Nessus	Misc.	2025/3/4	2025/9/5	medium

检测

插件搜索

medium

medium

medium

medium

high

high

medium

medium

high

high

medium

medium

medium

medium

medium

medium

medium

medium