CVE-2018-18718 - CWE-415: Double Free The product calls free() twice on the same memory address, potentially leading to modification of unexpected memory locations.

There is a suspected double-free bug with static void add_themes_from_dir() dlg-contact-sheet.c. This method involves two successive calls of g_free(buffer) (line 354 and 373), and is likely to cause double-free of the buffer. One possible fix could be directly assigning the buffer to NULL after the first call of g_free(buffer).
Thanks Tianjun Wu https://gitlab.gnome.org/GNOME/gthumb/issues/18

For Debian 8 'Jessie', this problem has been fixed in version 3:3.3.1-2.1+deb8u1

We recommend that you upgrade your gthumb packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for gthumb fixes the following issues :

Security issue fixed :

  - CVE-2018-18718: Fixed a double-free in     add_themes_from_dir function from dlg-contact-sheet.c     (boo#1113749)

このgthumb用の更新プログラムでは、次の問題が修正されています：

修正されたセキュリティ問題：

  - CVE-2018-18718：dlg-contact-sheet.cからのadd_themes_from_dir関数における二重解放を修正しました（boo#1113749）

The remote Ubuntu 16.04 ESM / 18.04 ESM host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-5681-1 advisory.

    It was discovered that gThumb did not properly managed memory under certain circumstances. An attacker     could possibly use this issue to cause gThumb to crash, resulting in a denial of service, or possibly     execute arbitrary code. (CVE-2018-18718)

    It was discovered that gThumb did not properly managed memory when processing certain image files. If a     user were tricked into opening a specially crafted JPEG file, an attacker could possibly use this issue to     cause gThumb to crash, resulting in a denial of service, or possibly execute arbitrary code.
    (CVE-2019-20326)

    It was discovered that gThumb did not properly handled certain malformed image files. If a user were     tricked into opening a specially crafted JPEG file, an attacker could possibly use this issue to cause     gThumb to crash, resulting in a denial of service. (CVE-2020-36427)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

CVE-2018-18718 - CWE-415: 二重解放 この製品は、同じメモリアドレスでfree()を2回呼び出します。これにより、予期しないメモリの場所に変更される可能性があります。

dlg-contact-sheet.cのstatic void add_themes_from_dir()に疑わしい二重解放のバグがあります。このメソッドには、g_free(buffer)の2つの連続した呼び出し（行354および373）が含まれ、バッファの二重解放を引き起こす可能性があります。g_free(buffer)の最初の呼び出しの後にバッファをNULLに直接割り当てることで、修正することができます。
Tianjun Wu氏に感謝の意を表します https://gitlab.gnome.org/GNOME/gthumb/issues/18

Debian 8「Jessie」では、この問題はバージョン3:3.3.1-2.1+deb8u1で修正されました。

gthumbパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Ubuntu 16.04 ESM / 18.04 ESM ホストには、USN-5681-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 3.6.2までの gThumb で問題が見つかりました。g_free が 2 回続けて呼び出され、それぞれが同じバッファを解放するため、dlg-contact-sheet.c の add_themes_from_dir メソッドに二重解放の脆弱性があります。(CVE-2018-18718)

  -3.8.3より前のGNOME gThumb および 2.4.5より前の Linux Mint Pixのextensions/cairo_io/cairo-image-surface-jpeg.c にある _cairo_image_surface_create_from_jpeg() におけるヒープベースのバッファオーバーフローによって、攻撃者は細工された JPEG ファイルを使用してクラッシュを引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2019-20326)

  - 3.10.1 より前の GNOME gThumb では、無効な形式の JPEG 画像を介してアプリケーションがクラッシュする可能性があります。(CVE-2020-36427)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 Ubuntu 16.04 ESM / 18.04 ESM 主機上安裝的多個套件受到 USN-5681-1 公告中提及的多個弱點影響。

  - 在 3.6.2 及更低版本的 gThumb 中發現一個問題。dlg-contact-sheet.c 的 add_themes_from_dir 方法中有一個雙重釋放弱點，這是由於兩個連續的 g_free 呼叫所導致，每個呼叫都會釋放相同的緩衝區。(CVE-2018-18718)

  - 在 GNOME gThumb 3.8.3 之前版本和 Linux Mint Pix 2.4.5 之前版本中，extensions/cairo_io/cairo-image-surface-jpeg.c 的 _cairo_image_surface_create_from_jpeg() 中存在堆積型緩衝區溢位弱點，允許攻擊者透過特別建構的 JPEG 檔案造成當機並可能執行任意程式碼。(CVE-2019-20326)

  - 3.10.1 版之前的 GNOME gThumb 允許透過格式錯誤的 JPEG 影像造成應用程式損毀。(CVE-2020-36427)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 16.04 ESM / 18.04 ESM 主机上安装的多个程序包受到 USN-5681-1 公告中提及的多个漏洞影响。

  - 在 3.6.2 及之前的 ZZIPlib 中发现了一个问题。dlg-contact-sheet.c 中的 add_themes_from_dir 方法存在双重释放漏洞，因为连续两次调用 g_free，每次调用都会释放相同的缓冲区。(CVE-2018-18718)

  - 在 3.8.3 之前的 GNOME gThumb 和 2.4.5 之前的 Linux Mint Pix 中，extensions/cairo_io/cairo-image-surface-jpeg.c 的 in _cairo_image_surface_create_from_jpeg() 中基于堆的缓冲区溢出漏洞让攻击者可以造成崩溃，并可能通过构建的 JPEG 文件执行任意代码。(CVE-2019-20326)

  - 版本低于 3.10.1 的 GNOME gThumb 允许通过畸形 JPEG 图像造成应用程序崩溃。 (CVE-2020-36427)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

CVE-2018-18718 - CWE-415：雙重釋放 - 產品在相同的記憶體位址呼叫 free() 兩次，可能導致記憶體位置意外被修改。有一個疑似雙重釋放錯誤，具有靜態無效 add_themes_from_dir() dlg-contact-sheet.c。這個方法涉及兩次連續呼叫 g_free(緩衝區) (第 354 和 373 行)，並且可能導致雙重釋放緩衝區。一個可能的解決方法是在第一次呼叫 g_free(緩衝區) 之後直接將緩衝區指派為 NULL。感謝 Tianjun Wu https://gitlab.gnome.org/GNOME/gthumb/issues/18。針對 Debian 8「Jessie」，此問題已在 3:3.3.1-2.1+deb8u1 版本中修正。建議您升級 gthumb 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2018-18718 - CWE-415: 双重释放 该产品会在同一个内存地址上调用两次 free()，可能会造成非预期的内存位置修改。静态空白 add_themes_from_dir() dlg-contact-sheet.c 中疑似存在双重释放缺陷。此方法涉及两次连续调用 g_free(buffer)（第 354 和 373 行），可能会造成缓冲区双重释放。一种可能的修复措施是在首次调用 g_free(buffer) 后直接将缓冲区分配为空。感谢 Tianjun Wu https://gitlab.gnome.org/GNOME/gthumb/issues/18 对于 Debian 8“Jessie”，这一问题已在 3:3.3.1-2.1+deb8u1 版本中修复 建议您升级 gthumb 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
118735	Debian DLA-1567-1 : gthumb security update	Nessus	Debian Local Security Checks	2018/11/6	2024/7/26	high
121150	openSUSE Security Update : gthumb (openSUSE-2019-22)	Nessus	SuSE Local Security Checks	2019/1/14	2024/6/27	high
121150	openSUSEセキュリティ更新プログラム：gthumb（openSUSE-2019-22）	Nessus	SuSE Local Security Checks	2019/1/14	2024/6/27	high
183105	Ubuntu 16.04 ESM / 18.04 ESM : gThumb vulnerabilities (USN-5681-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2024/8/29	high
118735	Debian DLA-1567-1: gthumbのセキュリティ更新	Nessus	Debian Local Security Checks	2018/11/6	2024/7/26	high
183105	Ubuntu 16.04 ESM / 18.04 ESM : gThumb の脆弱性 (USN-5681-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2024/8/29	high
183105	Ubuntu 16.04 ESM / 18.04 ESM：gThumb 弱點 (USN-5681-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2024/8/29	high
183105	Ubuntu 16.04 ESM / 18.04 ESM：gThumb 漏洞 (USN-5681-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2024/8/29	high
118735	Debian DLA-1567-1：gthumb 安全性更新	Nessus	Debian Local Security Checks	2018/11/6	2024/7/26	high
118735	Debian DLA-1567-1：gthumb 安全更新	Nessus	Debian Local Security Checks	2018/11/6	2024/7/26	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high