Vincent LE GARREC discovered an integer overflow in pixman, a pixel-manipulation library for X and cairo. A remote attacker can exploit this flaw to cause an application using the pixman library to crash, or potentially, to execute arbitrary code with the privileges of the user running the application.

It was discovered that there was a buffer overflow in pixman, a pixel-manipulation library for X and cairo.

For Debian 6 Squeeze, this issue has been fixed in pixman version 0.16.4-1+deb6u2.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Ubuntu 14.04 LTS host has packages installed that are affected by a vulnerability as referenced in the USN-2918-1 advisory.

    Vincent LE GARREC discovered an integer underflow in pixman. If a user were tricked into opening a     specially crafted file, a remote attacker could cause pixman to crash, resulting in a denial of service,     or possibly execute arbitrary code.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Vincent LE GARREC 氏は、X および　Cairo 用のピクセル操作ライブラリ、pixman　に整数オーバーフローを発見しました。リモートの攻撃者がこの欠陥を悪用して、pixman ライブラリを使用しているアプリケーションをクラッシュさせたり、アプリケーションを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。

Vincent LE GARREC 氏は、pixman に整数アンダーフローがあることを発見しました。ユーザーが騙されて特別に細工されたファイルを開いた場合、リモートの攻撃者が、pixman をクラッシュさせることで、サービス拒否を引き起こすか、任意のコードを実行する可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

X および cairo 用のピクセル操作ライブラリである pixman に、バッファオーバーフローがあることが判明しました。

Debian 6 Squeeze では、この問題は pixman バージョン 0.16.4-1+deb6u2 で修正されています。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Vincent LE GARREC 在 pixman（适用于 X 和 cairo 的像素操作库）中发现一个整数溢出。远程攻击者可利用此缺陷造成使用 pixman 库的应用程序崩溃，或可能以运行该应用程序的用户的权限执行任意代码。

已发现，适用于 X 和 cairo 的像素操作库 pixman 中存在缓冲区溢出。

对于 Debian 6 Squeeze，已在 pixman 版本 0.16.4-1+deb6u2 中修复此问题。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Vincent LE GARREC 在 pixman (適用於 X 和 cairo 的像素操作程式庫) 中發現一個整數溢位。遠端攻擊者可惡意利用此瑕疵，造成使用 pixman 程式庫的應用程式損毀，或可能以執行該應用程式之使用者的權限執行任意程式碼。

Vincent LE GARREC 在 pixman 中發現一個整數反向溢位。如果使用者遭誘騙而開啟特製檔案，遠端攻擊者便可造成 pixman 損毀，進而導致拒絕服務或可能執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Vincent LE GARREC 发现 pixman 中存在整数下溢。如果用户受到诱骗打开特别构建的文件，远程攻击者可造成 pixman 崩溃，进而导致拒绝服务或可能执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

據發現，適用於 X 和 cairo 的像素操控程式庫 pixman 中有一個緩衝區溢位。

針對 Debian 6 Squeeze，此問題已在 pixman 的 0.16.4-1+deb6u2 版中修正。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	Name	Product	Family	Published	Updated	Severity
90101	Debian DSA-3525-1 : pixman - security update	Nessus	Debian Local Security Checks	3/23/2016	1/11/2021	critical
88940	Debian DLA-429-1 : pixman security update	Nessus	Debian Local Security Checks	2/25/2016	1/11/2021	critical
89659	Ubuntu 14.04 LTS : pixman vulnerability (USN-2918-1)	Nessus	Ubuntu Local Security Checks	3/4/2016	8/27/2024	critical
90101	Debian DSA-3525-1：pixman - セキュリティ更新	Nessus	Debian Local Security Checks	3/23/2016	1/11/2021	critical
89659	Ubuntu 14.04 LTS : pixman の脆弱性 (USN-2918-1)	Nessus	Ubuntu Local Security Checks	3/4/2016	8/27/2024	critical
88940	Debian DLA-429-1：pixman セキュリティ更新	Nessus	Debian Local Security Checks	2/25/2016	1/11/2021	critical
90101	Debian DSA-3525-1：pixman - 安全更新	Nessus	Debian Local Security Checks	3/23/2016	1/11/2021	critical
88940	Debian DLA-429-1：pixman 安全更新	Nessus	Debian Local Security Checks	2/25/2016	1/11/2021	critical
90101	Debian DSA-3525-1：pixman - 安全性更新	Nessus	Debian Local Security Checks	3/23/2016	1/11/2021	critical
89659	Ubuntu 14.04 LTS：pixman 弱點 (USN-2918-1)	Nessus	Ubuntu Local Security Checks	3/4/2016	8/27/2024	critical
89659	Ubuntu 14.04 LTS：pixman 漏洞 (USN-2918-1)	Nessus	Ubuntu Local Security Checks	3/4/2016	8/27/2024	critical
88940	Debian DLA-429-1：pixman 安全性更新	Nessus	Debian Local Security Checks	2/25/2016	1/11/2021	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical