Debian DLA-3376-1：svgpp - LTS 安全更新

high Nessus 插件 ID 173788

语言：

简介

远程 Debian 主机上缺少一个或多个与安全性相关的更新。

描述

远程 Debian 10 主机上安装的程序包受到 dla-3376 公告中提及的多个漏洞影响。

- 在 SVG++ (aka svgpp) 1.2.3 中使用的 Anti-Grain Geometry (AGG) 2.4 中发现一个问题。在函数 agg: : cell_aa: : not_equal 中，dx 已分配给 (x2 - x1)。如果 dx >= dx_limit，即 (16384 << poly_subpixel_shift)，则此函数将递归调用自身。在递归过程中，可能出现 (x2 - x1) 始终大于 dx_limit 的情况，从而导致堆栈不断消耗。
(CVE-2019-6245)

- 在 SVG++ (aka svgpp) 1.2.3 中使用的 Anti-Grain Geometry (AGG) 2.4 中发现一个问题。svgpp_agg_render 中的基于堆的缓冲区溢出缺陷可导致代码执行攻击。在 render_scanlines_aa_solid 函数中，blend_hline 函数会被重复调用多次。Blend_hline 相当于一个包含写入操作的循环。每次调用写入一段堆数据，多次调用会覆盖堆中的数据。(CVE-2019-6247)

- 在 SVGPP SVG++ 库 1.3.0 中，renderDocument 函数中的 XMLDocument: : getRoot 函数未正确处理 XMLDocument 对象，在第二个 if 处提前返回空指针，从而导致 renderDocument 函数后面发生空指针引用。(CVE-2021-44960)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。