远程 Ubuntu 16.04 LTS 主机上安装的程序包受到 USN-4695-1 公告中提及的多个漏洞的影响。

  - 在 0.31.1 之前的 icoutils 中，wrestool 程序中的整数溢出漏洞让远程攻击者可以通过构建的可执行文件造成拒绝服务（内存损坏），这将触发拒绝服务（应用程序崩溃）或可能导致任意代码执行。(CVE-2017-5208)

  - 在 0.31.1 之前的 icoutils 中，b/wrestool/fileread.c 中的 check_offset 函数存在整数溢出漏洞，该漏洞让本地用户可以通过构建的可执行文件造成拒绝服务（进程崩溃）并执行任意代码。(CVE-2017-5331)

  - 在 0.31.1 之前的 icoutils 中，wrestool/extract.c 中的 extract_group_icon_cursor_resource 可访问未分配的内存，这让本地用户可以通过构建的可执行文件造成拒绝服务（进程崩溃）和任意代码执行。(CVE-2017-5332)

  - 在 0.31.1 之前的 icoutils 中，b/wrestool/extract.c 中的 extract_group_icon_cursor_resource 函数存在整数溢出漏洞，该漏洞让本地用户可以通过构建的可执行文件造成拒绝服务（进程崩溃）或执行任意代码。(CVE-2017-5333)

  - 在 icoutils 0.31.1 中发现一个问题。在 restable.c 源文件的 decode_ne_resource_id 函数中发现一个缓冲区溢出漏洞。这是因为系统未检查 memcpy 的 len 参数的大小，进而使其在进程中变成负整数，从而导致 memcpy 失败。这会影响 wrestool。(CVE-2017-6009)

  - 在 icoutils 0.31.1 中发现一个问题。在 extract.c source 文件的 extract_icons 函数中发现一个缓冲区溢出漏洞。此问题可因处理损坏的 ico 文件触发，并将导致 icotool 崩溃。(CVE-2017-6010)

  - 在 icoutils 0.31.1 中发现一个问题。在 extract.c source 文件的 simple_vec 函数中发现越界读取漏洞，该漏洞可导致缓冲区溢出。这会影响 icotool。
    (CVE-2017-6011)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

icoutils 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Icoutils 是一组程序，用于提取并转换 Microsoft Windows 图标和光标文件中的图像。这些文件通常具有扩展名 .ico 或 .cur，但也可以嵌入可执行文件或库中。安全修复：* 在 wrestool 程序的 icoutils 中发现多个漏洞。攻击者会创建构建的可执行文件，当 wrestool 读取时，会造成内存损坏，从而导致崩溃或可能的代码执行。(CVE-2017-5208, CVE-2017-5333, CVE-2017-6009) * 在 wrestool 程序的 icoutils 中发现漏洞。攻击者会创建构建的可执行文件，当 wrestool 读取时，会造成分配失败，或过度 memcpy 操作，从而导致崩溃。(CVE-2017-5332) * 在 icotool 程序的 icoutils 中发现多个漏洞。攻击者会创建构建的 ICO 或 CUR 文件，当 icotool 读取时，会造成内存损坏，从而导致崩溃或可能的代码执行。(CVE-2017-6010, CVE-2017-6011)

来自 Red Hat 安全公告 2017:0837： icoutils 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Icoutils 是一组程序，用于提取并转换 Microsoft Windows 图标和光标文件中的图像。这些文件通常具有扩展名 .ico 或 .cur，但也可以嵌入可执行文件或库中。 安全补丁： * 在 wrestool 程序的 icoutils 中发现多个漏洞。攻击者会创建构建的可执行文件，当 wrestool 读取时，会造成内存损坏，从而导致崩溃或可能的代码执行。(CVE-2017-5208, CVE-2017-5333, CVE-2017-6009) * 在 wrestool 程序的 icoutils 中发现一个漏洞。攻击者会创建构建的可执行文件，当 wrestool 读取时，会造成分配失败，或过度 memcpy 操作，从而导致崩溃。(CVE-2017-5332) * 在 icotool 程序的 icoutils 中发现多个漏洞。攻击者会创建构建的 ICO 或 CUR 文件，当 icotool 读取时，会造成内存损坏，从而导致崩溃或可能的代码执行。(CVE-2017-6010, CVE-2017-6011)

远程主机受到 GLSA-201801-12 中所述漏洞的影响icoutils多个漏洞

    在 icoutils 中发现了多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可引诱用户处理特别构建的文件，这可能导致以进程权限执行任意代码或拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

Jerzy Kramarz 发现 icoutils 在处理某些文件时，未能正确运行内存。如果用户或自动化系统受到诱骗而打开特制的文件，攻击者可造成 icoutils 崩溃，进而导致拒绝服务或可能执行任意代码。请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Icoutils 是一组处理 MS Windows 图标和游标的程序。可使用 wrestool 从 MS Windows 可执行文件和库文件中提取图标和游标等资源。在这些工具中发现三个漏洞。CVE-2017-6009 在 wrestool 中发现一个缓冲区溢出。CVE-2017-6010 在 extract_icons 函数中发现一个缓冲区溢出。此问题可由处理损坏的 ico 文件触发，并可导致 icotool 崩溃。CVE-2017-6011 在 icotool 中发现越界读取，进而导致缓冲区溢出。对于 Debian 7“Wheezy”，这些问题已在版本 0.29.1+5deb7u2 中修复。建议您升级 icoutils 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

远程iraclelinux 7 主机上存在安装的程序包该程序包受到公告 AXSA:2017-1531:01 中提及的多个漏洞的影响。

    Icoutils 是一组程序，用于提取并转换 Microsoft Windows 图标和光标文件中的图像。这些文件通常具有扩展名 .ico 或 .cur，但也可以嵌入可执行文件或库中。
    此版本修复的安全问题
    CVE-2017-5208
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。
    CVE-2017-5332
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。
    CVE-2017-5333
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。
    CVE-2017-6009 在 icoutils 中发现一个问题 0.31.1。在 restable.c 源文件的 decode_ne_resource_id 函数中发现一个缓冲区溢出漏洞。这是因为系统未检查 memcpy 的 len 参数的大小，进而使其在进程中变成负整数，从而导致 memcpy 失败。这会影响 wrestool。
    CVE-2017-6010 在 icoutils 中发现一个问题 0.31.1。在 extract.c source 文件的 extract_icons 函数中发现一个缓冲区溢出漏洞。此问题可由处理损坏的 ico 文件触发，并可导致 icotool 崩溃。
    CVE-2017-6011 在 icoutils 中发现一个问题 0.31.1。在 extract.c source 文件的 simple_vec 函数中发现越界读取漏洞，该漏洞可导致缓冲区溢出。这会影响 icotool。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在一组处理 MS Windows 图标和游标的程序 Icoutils 的 icotool 和 wrestool 工具中发现多个漏洞，如果处理格式错误的 .ico 或 .exe 文件，可允许拒绝服务或执行任意代码。

安全修复：- 在 wrestool 程序的 icoutils 中发现多个漏洞。攻击者会创建构建的可执行文件，当 wrestool 读取时，会造成内存损坏，从而导致崩溃或可能的代码执行。(CVE-2017-5208, CVE-2017-5333, CVE-2017-6009) - 在 wrestool 程序的 icoutils 中发现漏洞。攻击者会创建构建的可执行文件，当 wrestool 读取时，会造成分配失败，或过度 memcpy 操作，从而导致崩溃。(CVE-2017-5332) - 在 icotool 程序的 icoutils 中发现多个漏洞。攻击者会创建构建的 ICO 或 CUR 文件，当 icotool 读取时，会造成内存损坏，从而导致崩溃或可能的代码执行。(CVE-2017-6010, CVE-2017-6011)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
145046	Ubuntu 16.04 LTS：icoutils 漏洞 (USN-4695-1)	Nessus	Ubuntu Local Security Checks	2021/1/18	2024/8/27	high
97910	RHEL 7 : icoutils (RHSA-2017:0837)	Nessus	Red Hat Local Security Checks	2017/3/23	2025/12/29	high
97906	Oracle Linux 7 : icoutils (ELSA-2017-0837)	Nessus	Oracle Linux Local Security Checks	2017/3/23	2025/12/29	high
99040	CentOS 7 : icoutils (CESA-2017:0837)	Nessus	CentOS Local Security Checks	2017/3/30	2025/12/29	high
105756	GLSA-201801-12 icoutils多个漏洞	Nessus	Gentoo Local Security Checks	2018/1/12	2025/11/6	high
97719	Ubuntu 12.04 LTS：icoutils 漏洞 (USN-3226-1)	Nessus	Ubuntu Local Security Checks	2017/3/14	2025/12/30	medium
97697	Debian DLA-854-1：icoutils 安全更新	Nessus	Debian Local Security Checks	2017/3/14	2025/12/30	medium
290077	MagicLinux 7icoutils-0.31.3-1.el7 (AXSA:2017-1531:01)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	high
97670	Debian DSA-3807-1：icoutils - 安全更新	Nessus	Debian Local Security Checks	2017/3/13	2025/12/30	medium
97934	Scientific Linux 安全更新：SL7.x x86_64 上的 icoutils	Nessus	Scientific Linux Local Security Checks	2017/3/24	2025/12/29	high

检测

插件搜索

high

high

high

high

high

medium

medium

high

medium

high