Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 10.61 以前の netpbm で、領域外書き込みの脆弱性が見つかりました。悪意を持って細工されたファイルにより、アプリケーションがクラッシュしたり、コードが実行されたりする可能性があります。(CVE-2017-2581)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An out-of-bounds write vulnerability was found in netpbm before 10.61. A maliciously crafted file could     cause the application to crash or possibly allow code execution. (CVE-2017-2581)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 10.61之前的 netpbm 中发现越界写入漏洞。恶意构建的文件可造成应用程序崩溃，或可能允许代码执行。 (CVE-2017-2581)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 10.61之前的 netpbm 中發現一個超出邊界寫入弱點。惡意特製的檔案可造成應用程式損毀，或可能允許程式碼執行。 (CVE-2017-2581)

請注意，Nessus 依賴供應商報告的套件存在。

このnetpbmの更新では、次のセキュリティ問題が修正されます：

  - CVE-2017-2581：writeRasterPbm()での領域外書き込みにより、メモリ破損やコード実行が引き起こされる可能性がありました。（bsc#1024287）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

This update for netpbm fixes the following security issues :

  - CVE-2017-2581: An out-of-bounds write in     writeRasterPbm() could lead to memory corruption and     potential code execution. (bsc#1024287)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for netpbm fixes the following issues: Security bugs :

  - CVE-2017-2586: A NULL pointer dereference in     stringToUint function could lead to a denial of service     (abort) problem when processing malformed images.
    [bsc#1024292]

  - CVE-2017-2581: A out-of-bounds write in writeRasterPbm()     could be used by attackers to crash the decoder or     potentially execute code. [bsc#1024287]

  - CVE-2017-2587: A insufficient size check of memory     allocation in createCanvas() function could be used for     a denial of service attack (memory exhaustion)     [bsc#1024294]

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for netpbm fixes the following issues :

Security bugs :

  - CVE-2017-2586: A NULL pointer dereference in     stringToUint function could lead to a denial of service     (abort) problem when processing malformed images.
    [bsc#1024292]

  - CVE-2017-2581: A out-of-bounds write in writeRasterPbm()     could be used by attackers to crash the decoder or     potentially execute code. [bsc#1024287]

  - CVE-2017-2587: A insufficient size check of memory     allocation in createCanvas() function could be used for     a denial of service attack (memory exhaustion)     [bsc#1024294]

This update was imported from the SUSE:SLE-12:Update update project.

このnetpbmの更新では、次の問題が修正されます：セキュリティバグ：

  - CVE-2017-2586：stringToUint関数のNULLポインター逆参照により、無効な形式の画像を処理する際に、サービス拒否（中止）問題が発生する可能性がありました。
    [bsc#1024292]

  - CVE-2017-2581：攻撃者が、writeRasterPbm()の領域外書き込みを利用して、デコーダーをクラッシュさせたり、コードを実行したりする可能性がありました。（bsc#1024287）

  - CVE-2017-2587：createCanvas()関数のメモリ割り当てのサイズチェックが不十分なために、サービス拒否攻撃（メモリ枯渇）に利用される可能性がありました（bsc#1024294）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このnetpbm用の更新プログラムでは、次の問題が修正されています：

セキュリティバグ：

  - CVE-2017-2586：stringToUint関数のNULLポインター逆参照により、無効な形式の画像を処理する際に、サービス拒否（中止）問題が発生する可能性がありました。
    [bsc#1024292]

  - CVE-2017-2581：攻撃者が、writeRasterPbm()の領域外書き込みを利用して、デコーダーをクラッシュさせたり、コードを実行したりする可能性がありました。（bsc#1024287）

  - CVE-2017-2587：createCanvas()関数のメモリ割り当てのサイズチェックが不十分なために、サービス拒否攻撃（メモリ枯渇）に利用される可能性がありました（bsc#1024294）

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

ID	Name	Product	Family	Published	Updated	Severity
220870	Linux Distros のパッチ未適用の脆弱性: CVE-2017-2581	Nessus	Misc.	3/4/2025	9/3/2025	high
220870	Linux Distros Unpatched Vulnerability : CVE-2017-2581	Nessus	Misc.	3/4/2025	9/3/2025	high
220870	Linux Distros 未修补的漏洞: CVE-2017-2581	Nessus	Misc.	3/4/2025	9/3/2025	high
220870	Linux Distros 未修補弱點：CVE-2017-2581	Nessus	Misc.	3/4/2025	9/3/2025	high
100834	SUSE SLES11セキュリティ更新プログラム：netpbm（SUSE-SU-2017:1575-1）	Nessus	SuSE Local Security Checks	6/16/2017	1/19/2021	high
100834	SUSE SLES11 Security Update : netpbm (SUSE-SU-2017:1575-1)	Nessus	SuSE Local Security Checks	6/16/2017	1/19/2021	high
100909	SUSE SLED12 / SLES12 Security Update : netpbm (SUSE-SU-2017:1603-1)	Nessus	SuSE Local Security Checks	6/20/2017	1/6/2021	high
101135	openSUSE Security Update : netpbm (openSUSE-2017-742)	Nessus	SuSE Local Security Checks	6/30/2017	1/19/2021	high
100909	SUSE SLED12 / SLES12セキュリティ更新プログラム：netpbm（SUSE-SU-2017:1603-1）	Nessus	SuSE Local Security Checks	6/20/2017	1/6/2021	high
101135	openSUSEセキュリティ更新プログラム：netpbm（openSUSE-2017-742）	Nessus	SuSE Local Security Checks	6/30/2017	1/19/2021	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high