The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In SWFTools 0.9.2, an out-of-bounds read of heap data can occur in the function png_load() in     lib/png.c:724. This issue can be triggered by a malformed PNG file that is mishandled by png2swf.
    Attackers could exploit this issue for DoS. (CVE-2017-8401)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - SWFTools 0.9.2では、lib/png.c:724 の png_load() 関数でヒープデータの領域外読み取りが発生する可能性があります。この問題は、png2swfで誤って処理される無効な形式のPNGファイルによって引き起こされる可能性があります。
    攻撃者がこの問題を悪用して DoS を行う可能性があります。CVE-2017-8401

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

CVE-2017-8400 在 SWFTools 0.9.2 中，lib/png.c:755 中的函数 png_load() 可能发生堆数据越界写入。此问题可由 png2swf 不当处理格式错误的 PNG 文件触发。攻击者可利用此问题造成 DoS；可能导致任意代码执行。CVE-2017-8401 在 SWFTools 0.9.2 中，lib/png.c:724 中的函数 png_load() 可能发生堆数据越界读取。此问题可由 png2swf 不当处理格式错误的 PNG 文件触发。攻击者可利用此问题造成 DoS。对于 Debian 7“Wheezy”，这些问题已在 0.9.2+ds1-3+deb7u1 版本中修复。建议您升级 swftools 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2017-8400 在 SWFTools 0.9.2 中，lib/png.c:755　的 png_load() 函式可能發生超出邊界寫入堆積資料。png2swf 未正確處理的格式錯誤 PNG 檔案會觸發此問題。攻擊者可惡意利用此問題引發 DoS，可能會造成執行任意程式碼。CVE-2017-8401 在 SWFTools 0.9.2 中，lib/png.c:724　的 png_load() 函式可能發生超出邊界讀取堆積資料。png2swf 未正確處理的格式錯誤 PNG 檔案會觸發此問題。攻擊者可惡意利用此問題引發 DoS。針對 Debian 7「Wheezy」，這些問題已在 0.9.2+ds1-3+deb7u1 版本中修正。建議您升級 swftools 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 SWFTools 0.9.2中lib/png.c:724 的 png_load() 函式可能發生超出邊界讀取堆積資料。png2swf 未正確處理的格式錯誤 PNG 檔案會觸發此問題。
    攻擊者可惡意利用此問題造成 DoS。 (CVE-2017-8401)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 SWFTools 0.9.2中lib/png.c:724 中的函数 png_load() 可能发生堆数据越界读取。此问题可由 png2swf 不当处理格式错误的 PNG 文件触发。
    攻击者可以利用此问题导致 DoS。 (CVE-2017-8401)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

This update for swftools fixes the following issues :

  - CVE-2017-8400: out-of-bound write of heap data issue     (bsc#1037050)

  - CVE-2017-8401: out-of-bound read of heap data issue     (bsc#1037051)

CVE-2017-8400 In SWFTools 0.9.2, an out-of-bounds write of heap data can occur in the function png_load() in lib/png.c:755. This issue can be triggered by a malformed PNG file that is mishandled by png2swf.
Attackers could exploit this issue for DoS; it might cause arbitrary code execution.

CVE-2017-8401 In SWFTools 0.9.2, an out-of-bounds read of heap data can occur in the function png_load() in lib/png.c:724. This issue can be triggered by a malformed PNG file that is mishandled by png2swf.
Attackers could exploit this issue for DoS.

For Debian 7 'Wheezy', these problems have been fixed in version 0.9.2+ds1-3+deb7u1.

We recommend that you upgrade your swftools packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

このswftoolsの更新では、次の問題が修正されます：

  - CVE-2017-8400：ヒープデータの領域外書き込みの問題（bsc#1037050）

  - CVE-2017-8401：ヒープデータの領域外読み取りの問題（bsc#1037051）

CVE-2017-8400SWFTools0.9.2で、ヒープデータの領域外書き込みがlib/png.c: 755のpng_load（）関数で発生する可能性があります。この問題は、png2swfで誤って処理される無効な形式のPNGファイルによって発生する可能性があります。
攻撃者がこの問題を悪用してDoSを引き起こし、任意のコードが実行される可能性があります。

CVE-2017-8401SWFTools0.9.2で、ヒープデータの領域外読み込みがlib/png.c: 724のpng_load（）関数で発生する可能性があります。この問題は、png2swfで誤って処理される無効な形式のPNGファイルによって発生する可能性があります。
攻撃者がこの問題を悪用してDoSを引き起こす可能性があります。

Debian 7「Wheezy」では、これらの問題はバージョン0.9.2+ds1-3+deb7u1で修正されました。

swftoolsパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	Name	Product	Family	Published	Updated	Severity
263187	Linux Distros Unpatched Vulnerability : CVE-2017-8401	Nessus	Misc.	9/10/2025	9/10/2025	medium
263187	Linux Distros のパッチ未適用の脆弱性: CVE-2017-8401	Nessus	Misc.	9/10/2025	9/10/2025	medium
100940	Debian DLA-995-1：swftools 安全更新	Nessus	Debian Local Security Checks	6/21/2017	1/11/2021	high
100940	Debian DLA-995-1：swftools 安全性更新	Nessus	Debian Local Security Checks	6/21/2017	1/11/2021	high
263187	Linux Distros 未修補的弱點：CVE-2017-8401	Nessus	Misc.	9/10/2025	9/10/2025	medium
263187	Linux Distros 未修补的漏洞：CVE-2017-8401	Nessus	Misc.	9/10/2025	9/10/2025	medium
100114	openSUSE Security Update : swftools (openSUSE-2017-564)	Nessus	SuSE Local Security Checks	5/11/2017	1/19/2021	high
100940	Debian DLA-995-1 : swftools security update	Nessus	Debian Local Security Checks	6/21/2017	1/11/2021	high
100114	openSUSEセキュリティ更新プログラム：swftools（openSUSE-2017-564）	Nessus	SuSE Local Security Checks	5/11/2017	1/19/2021	high
100940	Debian DLA-995-1: swftoolsセキュリティ更新	Nessus	Debian Local Security Checks	6/21/2017	1/11/2021	high

Detections

Analytics

Plugins Search

medium

medium

high

high

medium

medium

high

high

high

high