远程 Debian 9 主机上安装的一个程序包受到 dla-2911 公告中提及的多个漏洞影响。

  - apng2gif 1.7 中发现一个问题。存在与 load_apng 函数和 imagesize 变量相关的整数溢出，可导致基于堆的缓冲区过度读取。(CVE-2017-6960)

  - apng2gif 1.7 中发现一个问题。因未正确审查用户输入造成分配大量内存，进而导致系统崩溃。此情况与 read_chunk 函数使用 PNG 文件中的 pChunk->size 值确定要分配的内存量有关。(CVE-2017-6961)

  - apng2gif 1.7 中发现一个问题。存在一个导致缓冲区溢出的整数溢出漏洞。此情况与执行未经检查的 12 相加的 read_chunk 函数有关 (CVE-2017-6962)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

检测

Debian DLA-2911-1：apng2gif - LTS 安全更新

high Nessus 插件 ID 157397

未找到变更日志