This update fixes CVE-2017-18196.

----

This update backports security fixes for CVE-2018-3836, CVE-2018-7186 and CVE-2018-7247.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

このleptonicaの更新では、次の問題が修正されます：

  - CVE-2018-7247：入力（rootname）がサニタイズされていないsrc/viewfiles.cでのバッファオーバーフローを修正しました（boo#1081631）

  - CVE-2018-7186：gplotRead()とptaReadStream()での複数のスタックベースのバッファオーバーフローを修正しました（boo#1081576）

  - CVE-2018-3836：$(command)経由で呼び出すことによるコマンドインジェクションを阻止するために新しい不適切な文字を追加しました（ boo#1079358）

この更新はCVE-2017-18196を修正します。

----

この更新プログラムは、CVE-2018-3836、CVE-2018-7186、およびCVE-2018-7247のセキュリティ修正をバックポートします。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

This update for leptonica fixes the following issues :

  - CVE-2018-7247: Fixed a buffer overflow in in     src/viewfiles.c with unsanitized input (rootname)     (boo#1081631)

  - CVE-2018-7186: Fixed multiple stack-based buffer     overflows in gplotRead() and ptaReadStream()     (boo#1081576)

  - CVE-2018-3836: Added additional bad characters, to     prevent command injection by invoking it via $(command)     (boo#1079358)

リモートの Ubuntu 18.04 ESM ホストには、USN-5143-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 1.75.3 より前の Leptonica において、prog/htmlviewer.c の pixHtmlViewer に問題が見つかりました 。サニタイズされていない入力 (rootname) がバッファをオーバーフローさせ、任意のコードの実行や詳細不明なその他の影響を引き起こす可能性があります。 (CVE-2018-7247)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Ubuntu 18.04 ESM host has packages installed that are affected by a vulnerability as referenced in the USN-5143-1 advisory.

    It was discovered that Leptonica incorrectly handled certain image files. An attacker could possibly use     this issue to execute arbitrary code or other unspecified impact.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote host is affected by the vulnerability described in GLSA-202312-01 (Leptonica: Multiple Vulnerabilities)

  - Leptonica 1.74.4 constructs unintended pathnames (containing duplicated path components) when operating on     files in /tmp subdirectories, which might allow local users to bypass intended file restrictions by     leveraging access to a directory located deeper within the /tmp directory tree, as demonstrated by     /tmp/ANY/PATH/ANY/PATH/input.tif. (CVE-2017-18196)

  - Leptonica before 1.75.3 does not limit the number of characters in a %s format argument to fscanf or     sscanf, which allows remote attackers to cause a denial of service (stack-based buffer overflow) or     possibly have unspecified other impact via a long string, as demonstrated by the gplotRead and     ptaReadStream functions. (CVE-2018-7186)

  - An issue was discovered in pixHtmlViewer in prog/htmlviewer.c in Leptonica before 1.75.3. Unsanitized     input (rootname) can overflow a buffer, leading potentially to arbitrary code execution or possibly     unspecified other impact. (CVE-2018-7247)

  - An issue was discovered in Leptonica through 1.75.3. The gplotMakeOutput function allows command injection     via a $(command) approach in the gplot rootname argument. This issue exists because of an incomplete fix     for CVE-2018-3836. (CVE-2018-7440)

  - Leptonica through 1.75.3 uses hardcoded /tmp pathnames, which might allow local users to overwrite     arbitrary files or have unspecified other impact by creating files in advance or winning a race condition,     as demonstrated by /tmp/junk_split_image.ps in prog/splitimage2pdf.c. (CVE-2018-7441)

  - An issue was discovered in Leptonica through 1.75.3. The gplotMakeOutput function does not block '/'     characters in the gplot rootname argument, potentially leading to path traversal and arbitrary file     overwrite. (CVE-2018-7442)

  - An issue in the Leptonica linked library (v1.79.0) allows attackers to cause an arithmetic exception     leading to a Denial of Service (DoS) via a crafted JPEG file. (CVE-2022-38266)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程 Ubuntu 18.04 ESM 主机上安装的多个程序包受到 USN-5143-1 公告中提及的一个漏洞影响。

  - 在 1.75.3 之前在 Leptonica 的 prog/htmlviewer.c 的 pixHtmlViewer 中发现了一个问题。未经审查的输入（根名称）可能会溢出缓冲区，从而可能导致任意代码执行或可能导致其他不明影响。(CVE-2018-7247)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机会受到 GLSA-202312-01 中所述漏洞的影响（Leptonica：多个漏洞）

  - Leptonica 1.74.4 在操作 /tmp 子目录中的文件时构造非预期的路径名（包含重复的路径组件），这可能允许本地用户通过利用对 /tmp 目录树中更深层的目录的访问来绕过预期的文件限制，如 /tmp/ANY/PATH/ANY/PATH/input.tif 所示。(CVE-2017-18196)

  - 1.75.3 之前的 Leptonica 未将 %s 格式参数中的字符数限制为 fscanf 或 sscanf，这允许远程攻击者导致拒绝服务（基于堆栈的缓冲区溢出）或可能通过长字符串产生其他不明影响，如 gplotRead 和 ptaReadStream 函数所示。(CVE-2018-7186)

  - 在 1.75.3 之前在 Leptonica 的 prog/htmlviewer.c 的 pixHtmlViewer 中发现了一个问题。未经审查的输入（根名称）可能会溢出缓冲区，从而可能导致任意代码执行或可能导致其他不明影响。(CVE-2018-7247)

  - 在 1.75.3 中的 Leptonica 中发现问题。gplotMakeOutput 函数允许通过 gplot 根名称参数中的 $(command) 方法进行命令注入。此问题是因对 CVE-2018-3836 的修复不完整所致。(CVE-2018-7440)

  - Leptonica 通过 1.75.3 使用硬编码的 /tmp 路径名，这可能允许本地用户覆盖任意文件或通过提前创建文件或赢得竞争条件来产生未指定的其他影响，如 prog/splitimage2pdf 中的 /tmp/junk_split_image.ps 所示。 C。(CVE-2018-7441)

  - 在 1.75.3 中的 Leptonica 中发现问题。gplotMakeOutput 函数不会阻止 gplot rootname 参数中的“/”字符，这可能导致路径遍历和任意文件覆盖。(CVE-2018-7442)

  - Leptonica 链接库 (v1.79.0) 中有一个问题，攻击者可以通过特制的 JPEG 文件造成算术异常，从而导致拒绝服务 (DoS)。(CVE-2022-38266)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Ubuntu 18.04 ESM 主機上安裝的多個套件受到 USN-5143-1 公告中提及的一個弱點影響。

  - 在 Leptonica 1.75.3 之前的 prog/htmlviewer.c 的 pixHtmlViewer 中發現一個問題。未清理的輸入 (rootname) 可造成緩衝區溢位，進而可能導致任意程式碼執行，或其他不明影響。(CVE-2018-7247)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機會受到 GLSA-202312-01 中所述的弱點影響 (Leptonica：多個弱點)

  - Leptonica 1.74.4 在 /tmp 子目錄中的檔案上作業時，建構了非預定的路徑名稱 (包含重複的路徑元件)，這可能允許本機使用者利用位於 /tmp 目錄樹狀結構中較深層目錄的存取權來繞過預定的檔案限制，如下所示/tmp/ANY/PATH/ANY/PATH/input.tif。(CVE-2017-18196)

  - Leptonica 1.75.3 之前版本未限制提供給 fscanf 或 sscanf 的 %s 格式引數中的字元數目，遠端攻擊者有可能藉此透過長字串，造成拒絕服務 (堆疊型緩衝區溢位) 或可能有其他不明影響。(CVE-2018-7186)

  - 在 Leptonica 1.75.3 之前的 prog/htmlviewer.c 的 pixHtmlViewer 中發現一個問題。未清理的輸入 (rootname) 可造成緩衝區溢位，進而可能導致任意程式碼執行，或其他不明影響。(CVE-2018-7247)

  - 在 1.75.3 之前的 Leptonica 中發現一個問題。攻擊者可利用 gplotMakeOutput 函式，在 gplot rootname 引數中透過 $(command) 方法來插入命令。此問題之所以存在，是因為 CVE-2018-3836 的修正不完整。(CVE-2018-7440)

  - 到 1.75.3 之前的 Leptonica 使用硬式編碼的 /tmp 路徑名稱，讓預先建立檔案或在競爭條件中取勝的本機使用者，可能得以覆寫任意檔案或造成其他不明影響，如 prog/splitimage2pdf.c 中的 /junk_split_image.ps 所示。(CVE-2018-7441)

  - 在 1.75.3 之前的 Leptonica 中發現一個問題。gplotMakeOutput 函式未封鎖 gplot rootname 引數中的 '/' 字元，可能導致路徑遊走和任意檔案覆寫。(CVE-2018-7442)

  - Leptonica 連結庫 (v1.79.0) 中有一個問題，攻擊者可以透過特製的 JPEG 檔案造成算術例外狀況，進而導致拒絕服務 (DoS)。(CVE-2022-38266)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
108310	Fedora 27 : leptonica / mingw-leptonica (2018-cbf621a53c)	Nessus	Fedora Local Security Checks	2018/3/14	2025/2/4	critical
108309	Fedora 26 : leptonica / mingw-leptonica (2018-78570112db)	Nessus	Fedora Local Security Checks	2018/3/14	2025/2/4	critical
107181	openSUSEセキュリティ更新プログラム：leptonica（openSUSE-2018-226）	Nessus	SuSE Local Security Checks	2018/3/7	2021/1/19	critical
108310	Fedora 27：leptonica / mingw-leptonica（2018-cbf621a53c）	Nessus	Fedora Local Security Checks	2018/3/14	2025/2/4	critical
108309	Fedora 26：leptonica / mingw-leptonica（2018-78570112db）	Nessus	Fedora Local Security Checks	2018/3/14	2025/2/4	critical
107181	openSUSE Security Update : leptonica (openSUSE-2018-226)	Nessus	SuSE Local Security Checks	2018/3/7	2021/1/19	critical
183131	Ubuntu 18.04 ESM: Leptonica の脆弱性 (USN-5143-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2024/8/27	critical
183131	Ubuntu 18.04 ESM : Leptonica vulnerability (USN-5143-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2024/8/27	critical
187052	GLSA-202312-01 : Leptonica: Multiple Vulnerabilities	Nessus	Gentoo Local Security Checks	2023/12/18	2023/12/18	critical
183131	Ubuntu 18.04 ESM：Leptonica 漏洞 (USN-5143-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2024/8/27	critical
187052	GLSA-202312-01：Leptonica：多个漏洞	Nessus	Gentoo Local Security Checks	2023/12/18	2023/12/18	critical
183131	Ubuntu 18.04 ESM：Leptonica 弱點 (USN-5143-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2024/8/27	critical
187052	GLSA-202312-01：Leptonica：多個弱點	Nessus	Gentoo Local Security Checks	2023/12/18	2023/12/18	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical