Several issues have been found by ClusterFuzz in leptonlib, an image processing library.

All issues are related to heap-based buffer over-read in several functions or a denial of service (application crash) with crafted data.

For Debian 9 stretch, these problems have been fixed in version 1.74.1-1+deb9u1.

We recommend that you upgrade your leptonlib packages.

For the detailed security status of leptonlib please refer to its security tracker page at:
https://security-tracker.debian.org/tracker/leptonlib

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote host is affected by the vulnerability described in GLSA-202107-53 (Leptonica: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Leptonica. Please       review the CVE identifiers referenced below for details.
  Impact :

    Please review the referenced CVE identifiers for details.
  Workaround :

    There is no known workaround at this time.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Leptonica before 1.80.0 allows a heap-based buffer over-read in findNextBorderPixel in ccbord.c.
    (CVE-2020-36278)

Note that Nessus relies on the presence of the package as reported by the vendor.

画像処理ライブラリである leptonlib の ClusterFuzz によっていくつかの問題が発見されました。

すべての問題は、いくつかの関数のヒープベースのバッファオーバーリード、または細工されたデータによるサービス拒否 (アプリケーションクラッシュ) に関連しています。

Debian 9 stretch では、これらの問題はバージョン 1.74.1-1+deb9u1 で修正されています。

お使いの leptonlib パッケージをアップグレードすることを推奨します。

leptonlib の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
https://security-tracker.debian.org/tracker/leptonlib

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 1.80.0 之前的 Leptonica 允许 ccbord.c 的 findNextBorderPixel 中出现基于堆的缓冲区过度读取。
    (CVE-2020-36278)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 1.80.0 之前的 Leptonica 允許 ccbord.c 的 findNextBorderPixel 中發生堆積型緩衝區過度讀取。
    (CVE-2020-36278)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.80.0 より前の Leptonica により、ccbord.c の findNextBorderPixel でヒープベースのバッファオーバーリードが発生する可能性があります。
    (CVE-2020-36278)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

遠端主機會受到 GLSA-202107-53 中所述的弱點影響 (Leptonica：多個弱點)

    在 Leptonica 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

远程主机会受到 GLSA-202107-53 中所述漏洞的影响（Leptonica：多个漏洞）

    在 Leptonica 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    请查看供参考的 CVE 标识符，了解详细信息。
  变通方案：

    目前无任何已知的变通方案。

ClusterFuzz 在影像處理庫 leptonlib 中發現數個問題。

所有問題都與數個函式中的堆積型緩衝區過度讀取或透過特製資料造成拒絕服務 (應用程式損毀) 有關。

針對 Debian 9 Stretch，已在 1.74.1-1+deb9u1 版本中修正這些問題。

建議您升級 leptonlib 套件。

如需有關 leptonlib 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/leptonlib

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ClusterFuzz 在图像处理库 leptonlib 中发现多个问题。

所有问题都与多个函数中基于堆的缓冲区过度读取或使用构建数据造成的拒绝服务（应用程序崩溃）有关。

对于 Debian 9 Stretch，已在版本 1.74.1-1+deb9u1 中修复这些问题。

建议您升级 leptonlib 程序包。

如需了解 leptonlib 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/leptonlib

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	Name	Product	Family	Published	Updated	Severity
148270	Debian DLA-2612-1 : leptonlib security update	Nessus	Debian Local Security Checks	4/1/2021	1/12/2024	high
157040	GLSA-202107-53 : Leptonica: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	1/24/2022	12/21/2023	high
259757	Linux Distros Unpatched Vulnerability : CVE-2020-36278	Nessus	Misc.	8/30/2025	8/30/2025	high
148270	DebianDLA-2612-1：leptonlib セキュリティ更新	Nessus	Debian Local Security Checks	4/1/2021	1/12/2024	high
259757	Linux Distros 未修补的漏洞：CVE-2020-36278	Nessus	Misc.	8/30/2025	8/30/2025	high
259757	Linux Distros 未修補的弱點：CVE-2020-36278	Nessus	Misc.	8/30/2025	8/30/2025	high
259757	Linux Distros のパッチ未適用の脆弱性: CVE-2020-36278	Nessus	Misc.	8/30/2025	8/30/2025	high
157040	GLSA-202107-53：Leptonica：多個弱點	Nessus	Gentoo Local Security Checks	1/24/2022	12/21/2023	high
157040	GLSA-202107-53：Leptonica：多个漏洞	Nessus	Gentoo Local Security Checks	1/24/2022	12/21/2023	high
148270	Debian DLA-2612-1：leptonlib 安全性更新	Nessus	Debian Local Security Checks	4/1/2021	1/12/2024	high
148270	Debian DLA-2612-1：leptonlib 安全更新	Nessus	Debian Local Security Checks	4/1/2021	1/12/2024	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high

high