CVE-2017-8400 在 SWFTools 0.9.2 中，lib/png.c:755　的 png_load() 函式可能發生超出邊界寫入堆積資料。png2swf 未正確處理的格式錯誤 PNG 檔案會觸發此問題。攻擊者可惡意利用此問題引發 DoS，可能會造成執行任意程式碼。CVE-2017-8401 在 SWFTools 0.9.2 中，lib/png.c:724　的 png_load() 函式可能發生超出邊界讀取堆積資料。png2swf 未正確處理的格式錯誤 PNG 檔案會觸發此問題。攻擊者可惡意利用此問題引發 DoS。針對 Debian 7「Wheezy」，這些問題已在 0.9.2+ds1-3+deb7u1 版本中修正。建議您升級 swftools 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2017-8400 在 SWFTools 0.9.2 中，lib/png.c:755 中的函数 png_load() 可能发生堆数据越界写入。此问题可由 png2swf 不当处理格式错误的 PNG 文件触发。攻击者可利用此问题造成 DoS；可能导致任意代码执行。CVE-2017-8401 在 SWFTools 0.9.2 中，lib/png.c:724 中的函数 png_load() 可能发生堆数据越界读取。此问题可由 png2swf 不当处理格式错误的 PNG 文件触发。攻击者可利用此问题造成 DoS。对于 Debian 7“Wheezy”，这些问题已在 0.9.2+ds1-3+deb7u1 版本中修复。建议您升级 swftools 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

このswftoolsの更新では、次の問題が修正されます：

  - CVE-2017-8400：ヒープデータの領域外書き込みの問題（bsc#1037050）

  - CVE-2017-8401：ヒープデータの領域外読み取りの問題（bsc#1037051）

CVE-2017-8400SWFTools0.9.2で、ヒープデータの領域外書き込みがlib/png.c: 755のpng_load（）関数で発生する可能性があります。この問題は、png2swfで誤って処理される無効な形式のPNGファイルによって発生する可能性があります。
攻撃者がこの問題を悪用してDoSを引き起こし、任意のコードが実行される可能性があります。

CVE-2017-8401SWFTools0.9.2で、ヒープデータの領域外読み込みがlib/png.c: 724のpng_load（）関数で発生する可能性があります。この問題は、png2swfで誤って処理される無効な形式のPNGファイルによって発生する可能性があります。
攻撃者がこの問題を悪用してDoSを引き起こす可能性があります。

Debian 7「Wheezy」では、これらの問題はバージョン0.9.2+ds1-3+deb7u1で修正されました。

swftoolsパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

This update for swftools fixes the following issues :

  - CVE-2017-8400: out-of-bound write of heap data issue     (bsc#1037050)

  - CVE-2017-8401: out-of-bound read of heap data issue     (bsc#1037051)

CVE-2017-8400 In SWFTools 0.9.2, an out-of-bounds write of heap data can occur in the function png_load() in lib/png.c:755. This issue can be triggered by a malformed PNG file that is mishandled by png2swf.
Attackers could exploit this issue for DoS; it might cause arbitrary code execution.

CVE-2017-8401 In SWFTools 0.9.2, an out-of-bounds read of heap data can occur in the function png_load() in lib/png.c:724. This issue can be triggered by a malformed PNG file that is mishandled by png2swf.
Attackers could exploit this issue for DoS.

For Debian 7 'Wheezy', these problems have been fixed in version 0.9.2+ds1-3+deb7u1.

We recommend that you upgrade your swftools packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
100940	Debian DLA-995-1：swftools 安全性更新	Nessus	Debian Local Security Checks	2017/6/21	2021/1/11	high
100940	Debian DLA-995-1：swftools 安全更新	Nessus	Debian Local Security Checks	2017/6/21	2021/1/11	high
100114	openSUSEセキュリティ更新プログラム：swftools（openSUSE-2017-564）	Nessus	SuSE Local Security Checks	2017/5/11	2021/1/19	high
100940	Debian DLA-995-1: swftoolsセキュリティ更新	Nessus	Debian Local Security Checks	2017/6/21	2021/1/11	high
100114	openSUSE Security Update : swftools (openSUSE-2017-564)	Nessus	SuSE Local Security Checks	2017/5/11	2021/1/19	high
100940	Debian DLA-995-1 : swftools security update	Nessus	Debian Local Security Checks	2017/6/21	2021/1/11	high

检测

插件搜索

high

high

high

high

high

high