The patch to address CVE-2019-5086 and CVE-2019-5087 was not portable and did not work on 32 bit processor architectures. This update fixes the problem. For reference, the original advisory text follows.

Claudio Bozzato of Cisco Talos discovered an exploitable integer overflow vulnerability in the flattenIncrementally function in the xcf2png and xcf2pnm binaries of xcftools. An integer overflow can occur while walking through tiles that could be exploited to corrupt memory and execute arbitrary code. In order to trigger this vulnerability, a victim would need to open a specially crafted XCF file.

For Debian 9 stretch, this problem has been fixed in version 1.0.7-6+deb9u2.

We recommend that you upgrade your xcftools packages.

For the detailed security status of xcftools please refer to its security tracker page at:
https://security-tracker.debian.org/tracker/xcftools

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-5988-1 advisory.

    It was discovered that integer overflows vulnerabilities existed in Xcftools. An attacker could use this     to cause a denial of service (system crash) or possibly execute arbitrary code. (CVE-2019-5086,     CVE-2019-5087)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程 Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS 主机上安装的一个程序包受到 USN-5988-1 公告中提及的多个漏洞影响。

  - 在 xcftools 1.0.7 版中，xcf2png 和 xcf2pnm 二进制文件的 flattenIncrementally 函数中存在可被利用的整数溢出漏洞。遍历图块时可能出现整数溢出漏洞，此漏洞可被用来损坏内存和执行任意代码。受害者需要打开特别构建的 XCF 文件才能触发此漏洞。(CVE-2019-5086)

  - 在 xcftools 1.0.7 版中，xcf2png 和 xcf2pnm 二进制文件的 flattenIncrementally 函数中存在可被利用的整数溢出漏洞。计算行的分配大小时可能发生整数溢出，攻击者可利用此漏洞来损坏内存和执行任意代码。受害者需要打开特别构建的 XCF 文件才能触发此漏洞。(CVE-2019-5087)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

CVE-2019-5086およびCVE-2019-5087に対処するパッチは移植可能ではなく、32ビットプロセッサアーキテクチャでは動作しませんでした。この更新プログラムにより問題が修正されます。参照内容については、オリジナルのアドバイザリテキストが準拠しています。

Cisco Talosのclaudio Bozzato氏は、xcftoolsのxcf2pngおよびxcf2pnmバイナリのflattenIncrementally関数に悪用可能な整数オーバーフローの脆弱性を発見しました。タイルのウォークスルー中に整数オーバーフローが発生する可能性があり、これが悪用されて、メモリが破損し、任意のコードが実行される可能性があります。この脆弱性を誘発するには、被害者は特別に細工されたXCFファイルを開く必要があります。

Debian 9 'Stretch'では、この問題はバージョン1.0.7-6+deb9u2で修正されています。

お使いのxcftoolsパッケージをアップグレードすることを推奨します。

xcftoolsの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
https://security-tracker.debian.org/tracker/xcftools

注：Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS ホストにインストールされているパッケージは、USN-5988-1 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  xcftools バージョン 1.0.7 の xcf2png および xcf2pnm バイナリの flattenIncrementally 関数に、悪用可能な整数オーバーフローの脆弱性が存在します。タイルのウォークスルー中に整数オーバーフローが発生する可能性があり、これが悪用されて、メモリが破損し、任意のコードが実行される可能性があります。この脆弱性を誘発するには、被害者は特別に細工された XCF ファイルを開く必要があります。(CVE-2019-5086)

  xcftools 1.0.7 の xcf2png および xcf2pnm バイナリの flattenIncrementally 関数に、悪用可能な整数オーバーフローの脆弱性が存在します。行の割り当てサイズを計算する際に整数オーバーフローが発生する可能性があり、これが悪用されて、メモリが破損し、最終的に任意のコードが実行される可能性があります。この脆弱性を誘発するには、被害者は特別に細工された XCF ファイルを開く必要があります。(CVE-2019-5087)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

用來解決 CVE-2019-5086 和 CVE-2019-5087 的修補程式不可移植，且無法在 32 位元處理器架構上運作。此更新可修正該問題。原始公告文字如下，僅供參考。

Cisco Talos 的 Claudio Bozzato 發現，xcftools 的 xcf2png 和 xcf2pnm 二進位檔中的 flattenIncrementally 函式存在可遭惡意利用的整數溢位弱點。瀏覽磁貼時可能會發生整數溢位，攻擊者可利用此問題損毀記憶體並執行任意程式碼。受害者需要開啟特別建構的 XCF 檔案才能觸發此弱點。

針對 Debian 9 Stretch，已在 1.0.7-6+deb9u2 版本中修正此問題。

建議您升級 xcftools 套件。

如需有關 xcftools 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/xcftools

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS 主機上安裝的一個套件受到 USN-5988-1 公告中提及的多個弱點影響。

  - 在 xcftools 1.0.7 版中，xcf2png 和 xcf2pnm 二進位檔的 flattenIncrementally 函式存在可遭利用的整數溢位弱點。瀏覽磁貼時可能會發生整數溢位，攻擊者可利用此問題損毀記憶體並執行任意程式碼。受害者需要開啟特別建構的 XCF 檔案才能觸發此弱點。(CVE-2019-5086)

  - 在 xcftools 1.0.7 版中，xcf2png 和 xcf2pnm 二進位檔的 flattenIncrementally 函式存在可遭利用的整數溢位弱點。計算列的配置大小時可能會發生整數溢位，攻擊者可利用此問題損毀記憶體並最終執行任意程式碼。受害者需要開啟特別建構的 XCF 檔案才能觸發此弱點。(CVE-2019-5087)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

用于解决 CVE-2019-5086 和 CVE-2019-5087 的修补程序不可移植，且无法在 32 位处理器架构上运行。此更新修复了该问题。有关参考，请参照原始公告文本。

Cisco Talos 的 Claudio Bozzato 在 xcftools 的 xcf2png 和 xcf2pnm 二进制文件的 flattenIncrementally 函数中发现一个可以利用的整数溢出漏洞。遍历图块时可能出现整数溢出漏洞，此漏洞可被用来损坏内存和执行任意代码。为了触发此漏洞，受害者需要打开特别构建的 XCF 文件。

对于 Debian 9 Stretch，已在版本 1.0.7-6+deb9u2 中修复此问题。

我们建议您升级 xcftools 程序包。

如需了解 xcftools 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/xcftools

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

ID	Name	Product	Family	Published	Updated	Severity
146360	Debian DLA-2553-2 : xcftools regression update	Nessus	Debian Local Security Checks	2/10/2021	1/22/2024	high
173718	Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS : Xcftools vulnerabilities (USN-5988-1)	Nessus	Ubuntu Local Security Checks	3/30/2023	8/28/2024	high
173718	Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS：Xcftools 漏洞 (USN-5988-1)	Nessus	Ubuntu Local Security Checks	3/30/2023	8/28/2024	high
146360	Debian DLA-2553-2 : xcftools回帰の更新	Nessus	Debian Local Security Checks	2/10/2021	1/22/2024	high
173718	Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS : Xcftools の脆弱性 (USN-5988-1)	Nessus	Ubuntu Local Security Checks	3/30/2023	8/28/2024	high
146360	Debian DLA-2553-2：xcftools 迴歸更新	Nessus	Debian Local Security Checks	2/10/2021	1/22/2024	high
173718	Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS：Xcftools 弱點 (USN-5988-1)	Nessus	Ubuntu Local Security Checks	3/30/2023	8/28/2024	high
146360	Debian DLA-2553-2：xcftools 回归更新	Nessus	Debian Local Security Checks	2/10/2021	1/22/2024	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high