遠端 Debian 9 主機上安裝的一個套件受 dla-2911 公告中提及的多個弱點影響。

  - 在 apng2gif 1.7 中發現一個問題。存有一個會導致堆積型緩衝區過度讀取的整數溢位問題，這與 load_apng 函式和 imagesize 變數有關。(CVE-2017-6960)

  - 在 apng2gif 1.7 中發現一個問題。透過不當清理使用者輸入配置大量記憶體，進而導致當機。這與 read_chunk 函式使用 PNG 檔案內的 pChunk->size 值來決定要配置的記憶體量有關。(CVE-2017-6961)

  - 在 apng2gif 1.7 中發現一個問題。存在導致堆積型緩衝區溢位的 HandleCursorShape() 整數溢位弱點。這與進行未經檢查的 12 相加的 read_chunk 函式有關。(CVE-2017-6962)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 9 主机上安装的一个程序包受到 dla-2911 公告中提及的多个漏洞影响。

  - apng2gif 1.7 中发现一个问题。存在与 load_apng 函数和 imagesize 变量相关的整数溢出，可导致基于堆的缓冲区过度读取。(CVE-2017-6960)

  - apng2gif 1.7 中发现一个问题。因未正确审查用户输入造成分配大量内存，进而导致系统崩溃。此情况与 read_chunk 函数使用 PNG 文件中的 pChunk->size 值确定要分配的内存量有关。(CVE-2017-6961)

  - apng2gif 1.7 中发现一个问题。存在一个导致缓冲区溢出的整数溢出漏洞。此情况与执行未经检查的 12 相加的 read_chunk 函数有关 (CVE-2017-6962)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - apng2gif 1.7 中发现一个问题。存在一个导致缓冲区溢出的整数溢出漏洞。此情况与执行未经检查的 12 相加的 read_chunk 函数有关 (CVE-2017-6962)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 apng2gif 1.7 中發現一個問題。有一個整數溢位可導致堆積型緩衝區溢位。這與進行未經檢查的 12 相加的 read_chunk 函式有關。(CVE-2017-6962)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

リモートの Debian 9 ホストには、dla-2911 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - apng2gif 1.7 で問題が発見されました。load_apng 関数および imagesize 変数に関連して、整数オーバーフローがあり、ヒープベースのバッファオーバーリードが発生します。(CVE-2017-6960)

  - apng2gif 1.7 で問題が発見されました。ユーザー入力のサニタイズが不適切なため、大量のメモリが割り当てられ、クラッシュが発生します。これは、pNG ファイル内の pChunk-> size 値を使用して割り当てるメモリ量を決定する read_chunk 関数に関連しています。(CVE-2017-6961)

  - apng2gif 1.7 で問題が発見されました。ヒープベースのバッファオーバーフローを引き起こす整数オーバーフローがあります。これは、read_chunk 関数がチェックせずに 12 を追加することに関連しています。(CVE-2017-6962)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - apng2gif 1.7 で問題が発見されました。ヒープベースのバッファオーバーフローを引き起こす整数オーバーフローがあります。これは、read_chunk 関数がチェックせずに 12 を追加することに関連しています。(CVE-2017-6962)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote Debian 9 host has a package installed that is affected by multiple vulnerabilities as referenced in the dla-2911 advisory.

  - An issue was discovered in apng2gif 1.7. There is an integer overflow resulting in a heap-based buffer     over-read, related to the load_apng function and the imagesize variable. (CVE-2017-6960)

  - An issue was discovered in apng2gif 1.7. There is improper sanitization of user input causing huge memory     allocations, resulting in a crash. This is related to the read_chunk function using the pChunk->size value     (within the PNG file) to determine the amount of memory to allocate. (CVE-2017-6961)

  - An issue was discovered in apng2gif 1.7. There is an integer overflow resulting in a heap-based buffer     overflow. This is related to the read_chunk function making an unchecked addition of 12. (CVE-2017-6962)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An issue was discovered in apng2gif 1.7. There is an integer overflow resulting in a heap-based buffer     overflow. This is related to the read_chunk function making an unchecked addition of 12. (CVE-2017-6962)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
157397	Debian DLA-2911-1：apng2gif - LTS 安全性更新	Nessus	Debian Local Security Checks	2/5/2022	2/5/2022	high
157397	Debian DLA-2911-1：apng2gif - LTS 安全更新	Nessus	Debian Local Security Checks	2/5/2022	2/5/2022	high
255048	Linux Distros 未修补的漏洞：CVE-2017-6962	Nessus	Misc.	8/25/2025	9/2/2026	high
255048	Linux Distros 未修補的弱點：CVE-2017-6962	Nessus	Misc.	8/25/2025	9/2/2026	high
157397	Debian DLA-2911-1 : apng2gif - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2/5/2022	2/5/2022	high
255048	Linux Distros のパッチ未適用の脆弱性: CVE-2017-6962	Nessus	Misc.	8/25/2025	9/2/2026	high
157397	Debian DLA-2911-1 : apng2gif - LTS security update	Nessus	Debian Local Security Checks	2/5/2022	2/5/2022	high
255048	Linux Distros Unpatched Vulnerability : CVE-2017-6962	Nessus	Misc.	8/25/2025	9/2/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high