在 potrace 中发现多个漏洞。

CVE-2013-7437

potrace 1.11 中存在多个整数溢出漏洞，远程攻击者可利用这些漏洞，通过 BMP 图像的大尺寸（触发缓冲区溢出）造成拒绝服务（崩溃）。此错误是 Red Hat 安全响应团队的 Murray McAllister 报告的。

CVE-2016-8694 CVE-2016-8695 CVE-2016-8696

bm_readbody_bmp 中存在多个空指针取消引用漏洞。此错误是 Gentoo 的  Agostino Sarubbo 发现的。

CVE-2016-8697

bm_new 中存在除以零问题。此错误是 Gentoo 的  Agostino Sarubbo 发现的。

CVE-2016-8698 CVE-2016-8699 CVE-2016-8700 CVE-2016-8701 CVE-2016-8702 CVE-2016-8703

bm_readbody_bmp 中存在多个基于堆的缓冲区溢出漏洞。此错误是 Gentoo 的  Agostino Sarubbo 发现的。

对于 Debian 7“Wheezy”，这些问题已在版本 1.10-1+deb7u1 中修复。

建议您升级 potrace 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

检测

Debian DLA-675-1：potrace 安全更新

high Nessus 插件 ID 94293

未找到变更日志