运行 CORE 5.04/MAIN 5.04 版本的远程 NewStart CGSL 主机上安装的 advancecomp 程序包受到多个漏洞的影响：

  - 在 AdvanceCOMP 2.1 及之前的版本中发现问题。在 lib/png.c 中的函数 adv_png_unfilter_8 中出现无效的内存地址。可由向二进制文件发送构建的文件触发。允许攻击者造成拒绝服务（分段错误）或当受害者打开特别构建的文件时可能有其他不明影响。(CVE-2019-8383)

  - 在 AdvanceCOMP 2.1 中，advpng 中 pngex.cc 内的 png_compress 在遇到无效 PNG 大小时存在整数溢出，导致所尝试的 memcpy 写入过小的缓冲区中。（还有一个基于堆的缓冲区过读问题。）(CVE-2019-9210)

  - 在 AdvanceCOMP 2.1 及之前的版本中发现问题。在 endianrw.h 的函数 be_uint32_read() 中存在空指针取消引用。可由向二进制文件发送构建的文件触发。允许攻击者造成拒绝服务（分段错误）或当受害者打开特别构建的文件时可能有其他不明影响。(CVE-2019-8379)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Ubuntu 16.04 ESM / 18.04 LTS 主机上安装的一个程序包受到 USN-5671-1 公告中提及的多个漏洞影响。

  - 在 AdvanceCOMP 2.1 及之前的版本中发现问题。在 endianrw.h 的函数 be_uint32_read() 中存在空指针取消引用。可由向二进制文件发送构建的文件触发。允许攻击者造成拒绝服务（分段错误）或当受害者打开特别构建的文件时可能有其他不明影响。(CVE-2019-8379)

  - 在 AdvanceCOMP 2.1 及之前的版本中发现问题。在 lib/png.c 中的函数 adv_png_unfilter_8 中出现无效的内存地址。可由向二进制文件发送构建的文件触发。允许攻击者造成拒绝服务（分段错误）或当受害者打开特别构建的文件时可能有其他不明影响。(CVE-2019-8383)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

AdvanceCOMP 到 2.1 中发现问题。在 endianrw.h 的函数 be_uint32_read() 中存在空指针取消引用。可由向二进制文件发送构建的文件触发。允许攻击者造成拒绝服务（分段错误）或当受害者打开特别构建的文件时可能有其他不明影响。(CVE-2019-8379) 在 AdvanceCOMP 到 2.1 中发现一个问题。在 lib/png.c 中的函数 adv_png_unfilter_8 中出现无效的内存地址。可由向二进制文件发送构建的文件触发。允许攻击者造成拒绝服务（分段错误）或当受害者打开特别构建的文件时可能有其他不明影响。(CVE-2019-8383)

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2019-2332 公告中提及的多个漏洞影响。

  - 在 AdvanceCOMP 2.1 及之前的版本中发现问题。在 endianrw.h 的函数 be_uint32_read() 中存在空指针取消引用。可由向二进制文件发送构建的文件触发。允许攻击者造成拒绝服务（分段错误）或当受害者打开特别构建的文件时可能有其他不明影响。(CVE-2019-8379)

  - 在 AdvanceCOMP 2.1 及之前的版本中发现问题。在 lib/png.c 中的函数 adv_png_unfilter_8 中出现无效的内存地址。可由向二进制文件发送构建的文件触发。允许攻击者造成拒绝服务（分段错误）或当受害者打开特别构建的文件时可能有其他不明影响。(CVE-2019-8383)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

运行 CORE 5.05/MAIN 5.05 版本的远程 NewStart CGSL 主机上安装的 advancecomp 程序包受到多个漏洞的影响：

  - 在 AdvanceCOMP 2.1 及之前的版本中发现问题。在 lib/png.c 中的函数 adv_png_unfilter_8 中出现无效的内存地址。可由向二进制文件发送构建的文件触发。允许攻击者造成拒绝服务（分段错误）或当受害者打开特别构建的文件时可能有其他不明影响。(CVE-2019-8383)

  - 在 AdvanceCOMP 2.1 中，advpng 中 pngex.cc 内的 png_compress 在遇到无效 PNG 大小时存在整数溢出，导致所尝试的 memcpy 写入过小的缓冲区中。（还有一个基于堆的缓冲区过读问题。）(CVE-2019-9210)

  - 在 AdvanceCOMP 2.1 及之前的版本中发现问题。在 endianrw.h 的函数 be_uint32_read() 中存在空指针取消引用。可由向二进制文件发送构建的文件触发。允许攻击者造成拒绝服务（分段错误）或当受害者打开特别构建的文件时可能有其他不明影响。(CVE-2019-8379)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

advancecomp 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。AdvanceCOMP 是一组再压缩实用工具，适用于 .PNG、.MNG 和 .ZIP 文件。安全修复：* advancecomp：endianrw.h 内的 be_uint32_read() 函数中存在空指针取消引用 (CVE-2019-8379) * advancecomp：lib/png.c 内的 adv_png_unfilter_8 函数中存在拒绝服务 (CVE-2019-8383) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.7 发行说明。

远程 Debian 9 主机上安装的程序包受到 dla-2868 公告中提及的多个漏洞影响。

  - 在 2.1-2018/02 之前版本的 Advancecomp 处理 ZIP 文件的方式中发现了一个越界堆缓冲区读取缺陷。攻击者可能会利用此缺陷，通过诱骗 advzip 实用工具处理构建的 ZIP 文件以使其崩溃。(CVE-2018-1056)

  - 在 AdvanceCOMP 2.1 及之前的版本中发现问题。在 endianrw.h 的函数 be_uint32_read() 中存在空指针取消引用。可由向二进制文件发送构建的文件触发。允许攻击者造成拒绝服务（分段错误）或当受害者打开特别构建的文件时可能有其他不明影响。(CVE-2019-8379)

  - 在 AdvanceCOMP 2.1 及之前的版本中发现问题。在 lib/png.c 中的函数 adv_png_unfilter_8 中出现无效的内存地址。可由向二进制文件发送构建的文件触发。允许攻击者造成拒绝服务（分段错误）或当受害者打开特别构建的文件时可能有其他不明影响。(CVE-2019-8383)

  - 在 AdvanceCOMP 2.1 中，advpng 中 pngex.cc 内的 png_compress 在遇到无效 PNG 大小时存在整数溢出，导致所尝试的 memcpy 写入过小的缓冲区中。（还有一个基于堆的缓冲区过读问题。）(CVE-2019-9210)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

安全修复：

  - advancecomp：endianrw.h 内的 be_uint32_read() 函数中存在空指针取消引用 (CVE-2019-8379)

  - advancecomp：lib/png.c 内的 adv_png_unfilter_8 函数中存在拒绝服务 (CVE-2019-8383)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
143944	NewStart CGSL CORE 5.04 / MAIN 5.04：advancecomp 多个漏洞 (NS-SA-2020-0069)	Nessus	NewStart CGSL Local Security Checks	2020/12/9	2024/2/5	high
166089	Ubuntu 16.04 ESM/18.04 LTS：AdvanceCOMP 漏洞 (USN-5671-1)	Nessus	Ubuntu Local Security Checks	2022/10/13	2023/7/10	high
130216	Amazon Linux 2 : advancecomp (ALAS-2019-1319)	Nessus	Amazon Linux Local Security Checks	2019/10/25	2024/4/17	high
130224	Amazon Linux 2 : mercurial (ALAS-2019-1328)	Nessus	Amazon Linux Local Security Checks	2019/10/25	2024/4/17	high
180843	Oracle Linux 7：advancecomp (ELSA-2019-2332)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	high
143951	NewStart CGSL CORE 5.05 / MAIN 5.05：advancecomp 多个漏洞 (NS-SA-2020-0101)	Nessus	NewStart CGSL Local Security Checks	2020/12/9	2024/2/5	high
127713	RHEL 7 : advancecomp (RHSA-2019:2332)	Nessus	Red Hat Local Security Checks	2019/8/12	2024/5/6	high
156394	Debian DLA-2868-1：advancecomp - LTS 安全更新	Nessus	Debian Local Security Checks	2021/12/30	2023/11/21	high
128391	CentOS 7：advancecomp (CESA-2019:2332)	Nessus	CentOS Local Security Checks	2019/8/30	2024/4/30	high
128207	Scientific Linux 安全更新：SL7.x x86_64 上的 advancecomp (20190806)	Nessus	Scientific Linux Local Security Checks	2019/8/27	2024/5/1	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high