远程 Ubuntu 16.04 LTS 主机上安装的程序包受到 USN-4695-1 公告中提及的多个漏洞的影响。

  - 在 0.31.1 之前的 icoutils 中，wrestool 程序中的整数溢出漏洞让远程攻击者可以通过构建的可执行文件造成拒绝服务（内存损坏），这将触发拒绝服务（应用程序崩溃）或可能导致任意代码执行。(CVE-2017-5208)

  - 在 0.31.1 之前的 icoutils 中，b/wrestool/fileread.c 中的 check_offset 函数存在整数溢出漏洞，该漏洞让本地用户可以通过构建的可执行文件造成拒绝服务（进程崩溃）并执行任意代码。(CVE-2017-5331)

  - 在 0.31.1 之前的 icoutils 中，wrestool/extract.c 中的 extract_group_icon_cursor_resource 可访问未分配的内存，这让本地用户可以通过构建的可执行文件造成拒绝服务（进程崩溃）和任意代码执行。(CVE-2017-5332)

  - 在 0.31.1 之前的 icoutils 中，b/wrestool/extract.c 中的 extract_group_icon_cursor_resource 函数存在整数溢出漏洞，该漏洞让本地用户可以通过构建的可执行文件造成拒绝服务（进程崩溃）或执行任意代码。(CVE-2017-5333)

  - 在 icoutils 0.31.1 中发现一个问题。在 restable.c 源文件的 decode_ne_resource_id 函数中发现一个缓冲区溢出漏洞。这是因为系统未检查 memcpy 的 len 参数的大小，进而使其在进程中变成负整数，从而导致 memcpy 失败。这会影响 wrestool。(CVE-2017-6009)

  - 在 icoutils 0.31.1 中发现一个问题。在 extract.c source 文件的 extract_icons 函数中发现一个缓冲区溢出漏洞。此问题可因处理损坏的 ico 文件触发，并将导致 icotool 崩溃。(CVE-2017-6010)

  - 在 icoutils 0.31.1 中发现一个问题。在 extract.c source 文件的 simple_vec 函数中发现越界读取漏洞，该漏洞可导致缓冲区溢出。这会影响 icotool。
    (CVE-2017-6011)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

简介 CVE-2017-5208 Choongwoo Han 报告[0] icoutils 的 wrestool 中有可利用的崩溃。此命令行工具用于例如 KDE 的元数据分析。CVE-2017-5331 事实证明，对 CVE-2017-5208 的修正不够，因此需要进一步修正。CVE-2017-5332 但据我所见，即使偏移量大小标识的内存块未完全位于内存 total_size 中，仍有参数组合可使测试成功。CVE-2017-5333 64 位系统上的内存检查不够严格。对于 Debian 7“Wheezy”，这些问题已在版本 0.29.1-5deb7u1 中修复。建议您升级 icoutils 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

icoutils 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Icoutils 是一组程序，用于提取并转换 Microsoft Windows 图标和光标文件中的图像。这些文件通常具有扩展名 .ico 或 .cur，但也可以嵌入可执行文件或库中。安全修复：* 在 wrestool 程序的 icoutils 中发现多个漏洞。攻击者会创建构建的可执行文件，当 wrestool 读取时，会造成内存损坏，从而导致崩溃或可能的代码执行。(CVE-2017-5208, CVE-2017-5333, CVE-2017-6009) * 在 wrestool 程序的 icoutils 中发现漏洞。攻击者会创建构建的可执行文件，当 wrestool 读取时，会造成分配失败，或过度 memcpy 操作，从而导致崩溃。(CVE-2017-5332) * 在 icotool 程序的 icoutils 中发现多个漏洞。攻击者会创建构建的 ICO 或 CUR 文件，当 icotool 读取时，会造成内存损坏，从而导致崩溃或可能的代码执行。(CVE-2017-6010, CVE-2017-6011)

发现 icoutils 在处理某些文件时，未能正确处理内存。如果用户或自动化系统受到诱骗而打开特制的文件，攻击者可造成 icoutils 崩溃，进而导致拒绝服务或可能执行任意代码。请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

来自 Red Hat 安全公告 2017:0837： icoutils 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Icoutils 是一组程序，用于提取并转换 Microsoft Windows 图标和光标文件中的图像。这些文件通常具有扩展名 .ico 或 .cur，但也可以嵌入可执行文件或库中。 安全补丁： * 在 wrestool 程序的 icoutils 中发现多个漏洞。攻击者会创建构建的可执行文件，当 wrestool 读取时，会造成内存损坏，从而导致崩溃或可能的代码执行。(CVE-2017-5208, CVE-2017-5333, CVE-2017-6009) * 在 wrestool 程序的 icoutils 中发现一个漏洞。攻击者会创建构建的可执行文件，当 wrestool 读取时，会造成分配失败，或过度 memcpy 操作，从而导致崩溃。(CVE-2017-5332) * 在 icotool 程序的 icoutils 中发现多个漏洞。攻击者会创建构建的 ICO 或 CUR 文件，当 icotool 读取时，会造成内存损坏，从而导致崩溃或可能的代码执行。(CVE-2017-6010, CVE-2017-6011)

用于创建并提取 MS Windows 图标和游标的工具套件 icoutils 的 wrestool 工具中存在数个编程错误，在解析格式错误的二进制文件时可允许拒绝服务或执行任意代码。

远程iraclelinux 7 主机上存在安装的程序包该程序包受到公告 AXSA:2017-1531:01 中提及的多个漏洞的影响。

    Icoutils 是一组程序，用于提取并转换 Microsoft Windows 图标和光标文件中的图像。这些文件通常具有扩展名 .ico 或 .cur，但也可以嵌入可执行文件或库中。
    此版本修复的安全问题
    CVE-2017-5208
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。
    CVE-2017-5332
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。
    CVE-2017-5333
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。
    CVE-2017-6009 在 icoutils 中发现一个问题 0.31.1。在 restable.c 源文件的 decode_ne_resource_id 函数中发现一个缓冲区溢出漏洞。这是因为系统未检查 memcpy 的 len 参数的大小，进而使其在进程中变成负整数，从而导致 memcpy 失败。这会影响 wrestool。
    CVE-2017-6010 在 icoutils 中发现一个问题 0.31.1。在 extract.c source 文件的 extract_icons 函数中发现一个缓冲区溢出漏洞。此问题可由处理损坏的 ico 文件触发，并可导致 icotool 崩溃。
    CVE-2017-6011 在 icoutils 中发现一个问题 0.31.1。在 extract.c source 文件的 simple_vec 函数中发现越界读取漏洞，该漏洞可导致缓冲区溢出。这会影响 icotool。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

安全修复：- 在 wrestool 程序的 icoutils 中发现多个漏洞。攻击者会创建构建的可执行文件，当 wrestool 读取时，会造成内存损坏，从而导致崩溃或可能的代码执行。(CVE-2017-5208, CVE-2017-5333, CVE-2017-6009) - 在 wrestool 程序的 icoutils 中发现漏洞。攻击者会创建构建的可执行文件，当 wrestool 读取时，会造成分配失败，或过度 memcpy 操作，从而导致崩溃。(CVE-2017-5332) - 在 icotool 程序的 icoutils 中发现多个漏洞。攻击者会创建构建的 ICO 或 CUR 文件，当 icotool 读取时，会造成内存损坏，从而导致崩溃或可能的代码执行。(CVE-2017-6010, CVE-2017-6011)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
145046	Ubuntu 16.04 LTS：icoutils 漏洞 (USN-4695-1)	Nessus	Ubuntu Local Security Checks	2021/1/18	2024/8/27	high
96570	Debian DLA-789-1：icoutils 安全更新	Nessus	Debian Local Security Checks	2017/1/18	2026/1/5	high
97910	RHEL 7 : icoutils (RHSA-2017:0837)	Nessus	Red Hat Local Security Checks	2017/3/23	2025/12/29	high
96763	Ubuntu 12.04 LTS：icoutils 漏洞 (USN-3178-1)	Nessus	Ubuntu Local Security Checks	2017/1/25	2026/1/2	high
97906	Oracle Linux 7 : icoutils (ELSA-2017-0837)	Nessus	Oracle Linux Local Security Checks	2017/3/23	2025/12/29	high
99040	CentOS 7 : icoutils (CESA-2017:0837)	Nessus	CentOS Local Security Checks	2017/3/30	2025/12/29	high
96498	Debian DSA-3765-1：icoutils - 安全更新	Nessus	Debian Local Security Checks	2017/1/16	2026/1/5	high
290077	MagicLinux 7icoutils-0.31.3-1.el7 (AXSA:2017-1531:01)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	high
97934	Scientific Linux 安全更新：SL7.x x86_64 上的 icoutils	Nessus	Scientific Linux Local Security Checks	2017/3/24	2025/12/29	high

检测

插件搜索

high

high

high

high

high

high

high

high

high