このnetpbm用の更新プログラムでは、次の問題が修正されています：

セキュリティバグ：

  - CVE-2017-2586：stringToUint関数のNULLポインター逆参照により、無効な形式の画像を処理する際に、サービス拒否（中止）問題が発生する可能性がありました。
    [bsc#1024292]

  - CVE-2017-2581：攻撃者が、writeRasterPbm()の領域外書き込みを利用して、デコーダーをクラッシュさせたり、コードを実行したりする可能性がありました。（bsc#1024287）

  - CVE-2017-2587：createCanvas()関数のメモリ割り当てのサイズチェックが不十分なために、サービス拒否攻撃（メモリ枯渇）に利用される可能性がありました（bsc#1024294）

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

このnetpbmの更新では、次のセキュリティ問題が修正されます：

  - CVE-2017-2581：writeRasterPbm()での領域外書き込みにより、メモリ破損やコード実行が引き起こされる可能性がありました。（bsc#1024287）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このnetpbmの更新では、次の問題が修正されます：セキュリティバグ：

  - CVE-2017-2586：stringToUint関数のNULLポインター逆参照により、無効な形式の画像を処理する際に、サービス拒否（中止）問題が発生する可能性がありました。
    [bsc#1024292]

  - CVE-2017-2581：攻撃者が、writeRasterPbm()の領域外書き込みを利用して、デコーダーをクラッシュさせたり、コードを実行したりする可能性がありました。（bsc#1024287）

  - CVE-2017-2587：createCanvas()関数のメモリ割り当てのサイズチェックが不十分なために、サービス拒否攻撃（メモリ枯渇）に利用される可能性がありました（bsc#1024294）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

This update for netpbm fixes the following issues :

Security bugs :

  - CVE-2017-2586: A NULL pointer dereference in     stringToUint function could lead to a denial of service     (abort) problem when processing malformed images.
    [bsc#1024292]

  - CVE-2017-2581: A out-of-bounds write in writeRasterPbm()     could be used by attackers to crash the decoder or     potentially execute code. [bsc#1024287]

  - CVE-2017-2587: A insufficient size check of memory     allocation in createCanvas() function could be used for     a denial of service attack (memory exhaustion)     [bsc#1024294]

This update was imported from the SUSE:SLE-12:Update update project.

This update for netpbm fixes the following security issues :

  - CVE-2017-2581: An out-of-bounds write in     writeRasterPbm() could lead to memory corruption and     potential code execution. (bsc#1024287)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for netpbm fixes the following issues: Security bugs :

  - CVE-2017-2586: A NULL pointer dereference in     stringToUint function could lead to a denial of service     (abort) problem when processing malformed images.
    [bsc#1024292]

  - CVE-2017-2581: A out-of-bounds write in writeRasterPbm()     could be used by attackers to crash the decoder or     potentially execute code. [bsc#1024287]

  - CVE-2017-2587: A insufficient size check of memory     allocation in createCanvas() function could be used for     a denial of service attack (memory exhaustion)     [bsc#1024294]

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ID	Name	Product	Family	Published	Updated	Severity
101135	openSUSEセキュリティ更新プログラム：netpbm（openSUSE-2017-742）	Nessus	SuSE Local Security Checks	6/30/2017	12/15/2025	high
100834	SUSE SLES11セキュリティ更新プログラム：netpbm（SUSE-SU-2017:1575-1）	Nessus	SuSE Local Security Checks	6/16/2017	12/16/2025	high
100909	SUSE SLED12 / SLES12セキュリティ更新プログラム：netpbm（SUSE-SU-2017:1603-1）	Nessus	SuSE Local Security Checks	6/20/2017	12/16/2025	high
101135	openSUSE Security Update : netpbm (openSUSE-2017-742)	Nessus	SuSE Local Security Checks	6/30/2017	12/15/2025	high
100834	SUSE SLES11 Security Update : netpbm (SUSE-SU-2017:1575-1)	Nessus	SuSE Local Security Checks	6/16/2017	12/16/2025	high
100909	SUSE SLED12 / SLES12 Security Update : netpbm (SUSE-SU-2017:1603-1)	Nessus	SuSE Local Security Checks	6/20/2017	12/16/2025	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high