远程 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS / 23.04 / 23.10 主机上安装的多个程序包受到 USN-6586-1 公告中提及的多个漏洞影响。

  - FreeImage 3.18.0 读取 tiff 文件时，将被传递到 PluginTIFF.cpp 文件的 Load 函数，但由于未考虑目标地址和复制数据的大小，会发生 memcpy，从而导致堆溢出。(CVE-2019-12211)

  - FreeImage 3.18.0 读取特殊的 TIFF 文件时，PluginTIFF.cpp 中的 TIFFReadDirectory 函数始终返回 1，导致堆栈耗尽。(CVE-2019-12213)

  - 在 FreeImage 3.18.0 的 PluginBMP.cpp 中，LoadPixelDataRLE8 函数中存在缓冲区溢出漏洞，远程攻击者可借此运行任意代码并通过精心设计的图像文件造成其他影响。(CVE-2020-21427)

  - 在 FreeImage 3.18.0 的 PluginDDS.cpp 中，LoadRGB 函数中存在缓冲区溢出漏洞，远程攻击者可借此运行任意代码并通过精心设计的图像文件造成其他影响。(CVE-2020-21428)

  - FreeImage Library 3.19.0 (r1828) 中的 FreeImage_Load 函数中存在缓冲区溢出漏洞，攻击者可借此通过精心设计的 PFM 文件引发拒绝服务。(CVE-2020-22524)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS / 23.04 / 23.10 : FreeImage 漏洞 (USN-6586-1)

high Nessus 插件 ID 189086

未找到依赖项