The remote Debian 10 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-3305 advisory.

  - stb stb_image.h 2.19, as used in catimg, Emscripten, and other products, has a heap-based buffer overflow     in the stbi__out_gif_code function. (CVE-2018-16981)

  - A heap buffer overflow in the start_decoder function in stb_vorbis through 2019-03-04 allows an attacker     to cause a denial of service or execute arbitrary code by opening a crafted Ogg Vorbis file.
    (CVE-2019-13217)

  - Division by zero in the predict_point function in stb_vorbis through 2019-03-04 allows an attacker to     cause a denial of service by opening a crafted Ogg Vorbis file. (CVE-2019-13218)

  - A NULL pointer dereference in the get_window function in stb_vorbis through 2019-03-04 allows an attacker     to cause a denial of service by opening a crafted Ogg Vorbis file. (CVE-2019-13219)

  - Use of uninitialized stack variables in the start_decoder function in stb_vorbis through 2019-03-04 allows     an attacker to cause a denial of service or disclose sensitive information by opening a crafted Ogg Vorbis     file. (CVE-2019-13220)

  - A stack buffer overflow in the compute_codewords function in stb_vorbis through 2019-03-04 allows an     attacker to cause a denial of service or execute arbitrary code by opening a crafted Ogg Vorbis file.
    (CVE-2019-13221)

  - An out-of-bounds read of a global buffer in the draw_line function in stb_vorbis through 2019-03-04 allows     an attacker to cause a denial of service or disclose sensitive information by opening a crafted Ogg Vorbis     file. (CVE-2019-13222)

  - A reachable assertion in the lookup1_values function in stb_vorbis through 2019-03-04 allows an attacker     to cause a denial of service by opening a crafted Ogg Vorbis file. (CVE-2019-13223)

  - Buffer overflow vulnerability in function stbi__extend_receive in stb_image.h in stb 2.26 via a crafted     JPEG file. (CVE-2021-28021)

  - stb_image.h 2.27 has a heap-based buffer over in stbi__jpeg_load, leading to Information Disclosure or     Denial of Service. (CVE-2021-37789)

  - An issue was discovered in stb stb_image.h 1.33 through 2.27. The HDR loader parsed truncated end-of-file     RLE scanlines as an infinite sequence of zero-length runs. An attacker could potentially have caused     denial of service in applications using stb_image by submitting crafted HDR files. (CVE-2021-42715)

  - stb_image.h v2.27 was discovered to contain an integer overflow via the function     stbi__jpeg_decode_block_prog_dc. This vulnerability allows attackers to cause a Denial of Service (DoS)     via unspecified vectors. (CVE-2022-28041)

  - stb_image.h v2.27 was discovered to contain an heap-based use-after-free via the function     stbi__jpeg_huff_decode. (CVE-2022-28042)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Debian 10 ホストには、dla-3305 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - catbimg、Emscripten、およびその他の製品で使用されている stb stb_image.h 2.19 の stbi__out_gif_code 関数に、ヒープベースのバッファオーバーフローがあります。(CVE-2018-16981)

  - 2019 年 3 月 4 日までの stb_vorbis の start_decoder 関数のヒープバッファオーバーフローにより、攻撃者が細工された Ogg Vorbis ファイルを開いて、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
    (CVE-2019-13217)

  - 2019 年 3 月 4 日までの stb_vorbis の predict_point 関数のゼロ除算により、攻撃者が細工された Ogg Vorbis ファイルを開いて、サービス拒否を引き起こす可能性があります。(CVE-2019-13218)

  - 2019 年 3 月 4 日までの stb_vorbis の get_window 関数の NULL ポインターデリファレンスにより、攻撃者が細工された Ogg Vorbis ファイルを開いて、サービス拒否を引き起こす可能性があります。(CVE-2019-13219)

  - 攻撃者が 2019 年 3 月 4 日までの stb_vorbis の start_decoder 関数で初期化されていないスタック変数を使用して、サービス拒否を引き起こしたり、細工された Ogg Vorbis ファイルを開いて機密情報を開示したりする可能性があります。(CVE-2019-13220)

  - 2019 年 3 月 4 日までの stb_vorbis の start_decoder 関数のヒープバッファオーバーフローにより、攻撃者が細工された Ogg Vorbis ファイルを開いて、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
    (CVE-2019-13221)

  - 2019 年 3 月 4 日までの stb_vorbis の draw_line 関数のグローバルバッファの範囲外読み取りにより、攻撃者がサービス拒否を引き起こしたり、細工された Ogg Vorbis ファイルを開いて機密情報を開示したりする可能性があります。(CVE-2019-13222)

  - 2019 年 3 月 4 日までの stb_vorbis の lookup1_values 関数の到達可能なアサーションにより、攻撃者が細工された Ogg Vorbis ファイルを開いてサービス拒否を引き起こす可能性があります。(CVE-2019-13223)

  - 細工された JPEG ファイルを介して、stb 2.26 の stb_image.h にある関数 stbi__extend_receive のバッファ オーバーフローの脆弱性。(CVE-2021-28021)

  - stb_image.h 2.27 の stbi__jpeg_load にヒープベースのバッファオーバーがあり、情報漏洩やサービス拒否が発生します。(CVE-2021-37789)

  - stb stb_image.h 1.33 から 2.27 で問題が発見されました。HDR ローダーは、切り捨てられたファイル終端の RLE スキャン ラインを、ゼロレングスの無限シーケンスとして解析していました。攻撃者が、細工された HDR ファイルを送信することで、stb_image を使用するアプリケーションでサービス拒否を引き起こす可能性があります。(CVE-2021-42715)

  - stb_image.h v2.27 に、関数 stbi__jpeg_decode_block_prog_dc による整数オーバーフローが含まれていることが発見されました。この脆弱性のため、攻撃者は詳細不明なベクトルを介したサービス拒否 (DoS) を引き起こすことが可能です。(CVE-2022-28041)

  - stb_image.h v2.27 に、関数 stbi__jpeg_huff_decode を介したヒープベースの use-after-free (メモリ解放後使用) が含まれていることが発見されました。(CVE-2022-28042)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3305 公告中提及的多個弱點影響。

  - stb stb_image.h 2.19 版在 catimg、Emscripten 和其他產品中使用時，在 stbi__out_gif_code 函式中有堆積型緩衝區溢位。(CVE-2018-16981)

  - 截至 2019-03-04 版，stb_vorbis 的 start_decoder 函式有一個堆積緩衝區溢位問題，允許攻擊者透過開啟特製的 Ogg Vorbis 檔案造成拒絕服務或執行任意程式碼。
    (CVE-2019-13217)

  - 截至 2019-03-04 版，stb_vorbis 的 predict_point 函式有一個除以零問題，允許攻擊者透過開啟特製的 Ogg Vorbis 檔案造成拒絕服務。(CVE-2019-13218)

  - 截至 2019-03-04 版，stb_vorbis 的 get_window 函式有一個 NULL 指標解除參照問題，允許攻擊者透過開啟特製的 Ogg Vorbis 檔案造成拒絕服務。(CVE-2019-13219)

  - 截至 2019-03-04 版，stb_vorbis 的 start_decoder 函式有一個使用未初始化的堆疊變數問題，允許攻擊者透過開啟特製的 Ogg Vorbis 檔案造成拒絕服務或洩露敏感資訊。(CVE-2019-13220)

  - 截至 2019-03-04 版，stb_vorbis 的 compute_codewords 函式有一個堆疊緩衝區溢位問題，允許攻擊者透過開啟特製的 Ogg Vorbis 檔案造成拒絕服務或執行任意程式碼。
    (CVE-2019-13221)

  - 截至 2019-03-04 版，stb_vorbis 的 draw_line 函式有一個全局緩衝區的超出邊界讀取問題，允許攻擊者透過開啟特製的 Ogg Vorbis 檔案造成拒絕服務或洩露敏感資訊。(CVE-2019-13222)

  - 截至 2019-03-04 版，stb_vorbis 的 lookup1_values 函式有一個可存取的宣告問題，允許攻擊者透過開啟特製的 Ogg Vorbis 檔案造成拒絕服務。(CVE-2019-13223)

  - 在 stb 2.26 版的 stb_image.h 中，stbi__extend_receive 函式中存在透過特製的 JPEG 檔案的緩衝區溢位弱點。(CVE-2021-28021)

  - stb_image.h 2.27 版在 stbi__jpeg_load 中有堆積型緩衝區，從而導致資訊洩漏或拒絕服務。(CVE-2021-37789)

  - 在 stb stb_image.h 1.33 至 2.27 版中發現一個問題。HDR 載入器將截斷的檔案結尾 RLE 掃描行剖析為無限執行的零長度序列。攻擊者可能透過提交特製的 HDR 檔案，在使用 stb_image 的應用程式中造成拒絕服務。(CVE-2021-42715)

  - 據發現，stb_image.h v2.27 包含一個透過 stbi__jpeg_decode_block_prog_dc 函式的整數溢位。此弱點讓攻擊者可以透過不明向量造成拒絕服務 (DoS)。(CVE-2022-28041)

  - 據發現，stb_image.h v2.27 包含一個透過 stbi__jpeg_huff_decode 函式的堆積型釋放後使用。(CVE-2022-28042)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 10 主机上安装的程序包受到 dla-3305 公告中提及的多个漏洞影响。

  - catimg、Emscripten 和其他产品中使用的 stb stb_image.h 2.19 版在 stbi__out_gif_code 函数中存在基于堆的缓冲区溢出。(CVE-2018-16981)

  - 到 2019-03-04 版为止，stb_vorbis 的 start_decoder 函数中存在堆缓冲区溢出问题，该漏洞允许攻击者通过打开构建的 Ogg Vorbis 文件来造成拒绝服务或执行任意代码。
    (CVE-2019-13217)

  - 到 2019-03-04 版为止，stb_vorbis 的 predict_point 函数中存在除以零问题，该漏洞允许攻击者通过打开构建的 Ogg Vorbis 文件来造成拒绝服务。(CVE-2019-13218)

  - 到 2019-03-04 版为止，stb_vorbis 的 get_window 函数中存在空指针取消引用问题，该漏洞允许攻击者通过打开构建的 Ogg Vorbis 文件来造成拒绝服务。(CVE-2019-13219)

  - 到 2019-03-04 版为止，stb_vorbis 的 start_decoder 函数中存在使用未初始化的堆栈变量问题，该漏洞允许攻击者通过打开构建的 Ogg Vorbis 文件来造成拒绝服务或泄露敏感信息。(CVE-2019-13220)

  - 到 2019-03-04 版为止，stb_vorbis 的 compute_codewords 函数中存在堆栈缓冲区溢出问题，该漏洞允许攻击者通过打开构建的 Ogg Vorbis 文件来造成拒绝服务或执行任意代码。
    (CVE-2019-13221)

  - 到 2019-03-04 版为止，stb_vorbis 的 draw_line 函数中存在全局缓冲区越界读取问题，该漏洞允许攻击者通过打开构建的 Ogg Vorbis 文件来造成拒绝服务或泄露敏感信息。(CVE-2019-13222)

  - 到 2019-03-04 版为止，stb_vorbis 的 lookup1_values 函数中存在可访问的断言问题，该漏洞允许攻击者通过打开构建的 Ogg Vorbis 文件来造成拒绝服务。(CVE-2019-13223)

  - 在 stb 2.26 版中，stb_image.h 的 stbi__extend_receive 函数中存在通过构建的 JPEG 文件的缓冲区溢出漏洞。(CVE-2021-28021)

  - stb_image.h 2.27 版在 stbi__jpeg_load 中存在基于堆的缓冲区，从而导致信息泄露或拒绝服务。(CVE-2021-37789)

  - 在从 1.33 至 2.27 版的 stb stb_image.h 中发现问题。HDR 加载程序将截断的文件尾 RLE 扫描线解析为无限的零长度运行序列。攻击者可能通过提交构建的 HDR 文件，在使用 stb_image 的应用程序中造成拒绝服务。(CVE-2021-42715)

  - 据发现，stb_image.h v2.27 中包含通过 stbi__jpeg_decode_block_prog_dc 函数的整数溢出。攻击者可利用此漏洞，通过不明矢量造成程序拒绝服务 (DoS)。(CVE-2022-28041)

  - 据发现，stb_image.h v2.27 中包含通过 stbi__jpeg_huff_decode 函数实现的基于堆的释放后使用。(CVE-2022-28042)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
170983	Debian DLA-3305-1 : libstb - LTS security update	Nessus	Debian Local Security Checks	2/3/2023	9/5/2023	high
170983	Debian DLA-3305-1: libstb - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2/3/2023	9/5/2023	high
170983	Debian DLA-3305-1：libstb - LTS 安全性更新	Nessus	Debian Local Security Checks	2/3/2023	9/5/2023	high
170983	Debian DLA-3305-1：libstb - LTS 安全更新	Nessus	Debian Local Security Checks	2/3/2023	9/5/2023	high

Detections

Analytics

Plugins Search

high

high

high

high