Debian DLA-2868-1：advancecomp - LTS 安全更新

high Nessus 插件 ID 156394

语言：

简介

远程 Debian 主机上缺少一个或多个与安全性相关的更新。

描述

远程 Debian 9 主机上安装的程序包受到 dla-2868 公告中提及的多个漏洞影响。

- 在 2.1-2018/02 之前版本的 Advancecomp 处理 ZIP 文件的方式中发现了一个越界堆缓冲区读取缺陷。攻击者可能会利用此缺陷，通过诱骗 advzip 实用工具处理构建的 ZIP 文件以使其崩溃。(CVE-2018-1056)

- 在 AdvanceCOMP 2.1 及之前的版本中发现问题。在 endianrw.h 的函数 be_uint32_read() 中存在空指针取消引用。可由向二进制文件发送构建的文件触发。允许攻击者造成拒绝服务（分段错误）或当受害者打开特别构建的文件时可能有其他不明影响。(CVE-2019-8379)

- 在 AdvanceCOMP 2.1 及之前的版本中发现问题。在 lib/png.c 中的函数 adv_png_unfilter_8 中出现无效的内存地址。可由向二进制文件发送构建的文件触发。允许攻击者造成拒绝服务（分段错误）或当受害者打开特别构建的文件时可能有其他不明影响。(CVE-2019-8383)

- 在 AdvanceCOMP 2.1 中，advpng 中 pngex.cc 内的 png_compress 在遇到无效 PNG 大小时存在整数溢出，导致所尝试的 memcpy 写入过小的缓冲区中。（还有一个基于堆的缓冲区过读问题。）(CVE-2019-9210)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。