There are packages installed that are affected by multiple vulnerabilities referenced in the following CVEs:

  - When FreeImage 3.18.0 reads a tiff file, it will be handed to the Load function of the PluginTIFF.cpp
    file, but a memcpy occurs in which the destination address and the size of the copied data are not
    considered, resulting in a heap overflow. (CVE-2019-12211)

  - When FreeImage 3.18.0 reads a special JXR file, the StreamCalcIFDSize function of JXRMeta.c repeatedly
    calls itself due to improper processing of the file, eventually causing stack exhaustion. An attacker can
    achieve a remote denial of service attack by sending a specially constructed file. (CVE-2019-12212)

  - When FreeImage 3.18.0 reads a special TIFF file, the TIFFReadDirectory function in PluginTIFF.cpp always
    returns 1, leading to stack exhaustion. (CVE-2019-12213)

  - In FreeImage 3.18.0, an out-of-bounds access occurs because of mishandling of the OpenJPEG j2k_read_ppm_v3
    function in j2k.c. The value of l_N_ppm comes from the file read in, and the code does not consider that
    l_N_ppm may be greater than the size of p_header_data. (CVE-2019-12214)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - FreeImage 3.18.0 讀取特殊 JXR 檔案時由於檔案處理不當JXRMeta.c 的 StreamCalcIFDSize 函式會重複呼叫本身最終造成堆疊耗盡。攻擊者可透過傳送特製的檔案發動遠端拒絕服務攻擊。 (CVE-2019-12212)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当 FreeImage 3.18.0 读取特殊 JXR 文件时由于未正确处理文件JXRMeta.c 的 StreamCalcIFDSize 函数会重复调用自身最终导致堆栈耗尽。攻击者可通过发送特别构建的文件来实现远程拒绝服务攻击。 (CVE-2019-12212)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - FreeImage 3.18.0 が特別な JXR ファイルを読み取るとき、JXRMeta.c の StreamCalcIFDSize 関数がファイルの処理が不適切であるため繰り返し自身を呼び出し、最終的にスタックの枯渇を引き起こします。攻撃者が、特別に構築されたファイルを送信することにより、リモートの DoS 攻撃サービス拒否攻撃を仕掛ける可能性があります。CVE-2019-12212

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - When FreeImage 3.18.0 reads a special JXR file, the StreamCalcIFDSize function of JXRMeta.c repeatedly     calls itself due to improper processing of the file, eventually causing stack exhaustion. An attacker can     achieve a remote denial of service attack by sending a specially constructed file. (CVE-2019-12212)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
400480	Alpine: "FreeImage": security update to 3.18.0-r1 (deprecated)	Tenable Cloud Security	Alpine Linux Local Security Checks	2023/8/16	2026/7/2	high
400480	Alpine: "FreeImage": security update to 3.18.0-r1 (deprecated)	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2023/8/16	2026/7/2	high
258718	Linux Distros 未修補的弱點：CVE-2019-12212	Nessus	Misc.	2025/8/30	2026/4/28	high
258718	Linux Distros 未修补的漏洞：CVE-2019-12212	Nessus	Misc.	2025/8/30	2026/4/28	high
258718	Linux Distros のパッチ未適用の脆弱性: CVE-2019-12212	Nessus	Misc.	2025/8/30	2026/4/28	high
258718	Linux Distros Unpatched Vulnerability : CVE-2019-12212	Nessus	Misc.	2025/8/30	2026/4/28	high

检测

插件搜索

high

high

high

high

high

high