The remote Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-6182-1 advisory.

    It was discovered that pngcheck incorrectly handled certain inputs. If a user or an automated system were     tricked into opening a specially crafted input file, a remote attacker could possibly use this issue to     cause a denial of service.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

This update for pngcheck fixes the following issues :

  - CVE-2020-27818: Fixed a global buffer overflow in     check_chunk_name function via crafted pngfile     (boo#1179528).

このpngcheck用の更新プログラムでは、次の問題が修正されています：

  - CVE-2020-27818：細工されたpngfileによるcheck_chunk_name関数のグローバルバッファオーバーフローが修正されました（boo#1179528）。

リモートの Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS ホストにインストールされているパッケージは、USN-6182-1 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - pngcheck-2.4.0 の check_chunk_name() 関数に欠陥が見つかりました。攻撃者が悪意のあるファイルを渡して pngcheck で処理できるようになると、一時的なサービス拒否が発生し、アプリケーションの可用性に対する低リスクが生じる可能性があります。(CVE-2020-27818)

  - pngcheck-2.4.0 (5 つのパッチを適用) の pngcheck 関数で、細工された png ファイルによるグローバルバッファオーバーフローが発見されました。(CVE-2020-35511)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Debian 9 主机上安装的一个程序包受到 dla-3032 公告中提及的一个漏洞影响。

  - 在 pngcheck-2.4.0 的 check_chunk_name() 函数中发现一个缺陷。攻击者若能传递将由 pngcheck 处理的恶意文件，便可导致临时拒绝服务，从而对应用程序可用性造成较低风险。(CVE-2020-27818)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Debian 9 主機上安裝的一個套件受到 dla-3032 公告中提及的一個弱點影響。

  - 在 pngcheck-2.4.0 的 check_chunk_name() 函式中發現一個缺陷。若攻擊者能夠傳遞將由 pngcheck 處理的惡意檔案，便有可能引致暫時拒絕服務，從而對應用程式可用性造成較低風險。(CVE-2020-27818)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS 主机上安装的一个程序包受到 USN-6182-1 公告中提及的多个漏洞影响。

  - 在 pngcheck-2.4.0 的 check_chunk_name() 函数中发现一个缺陷。攻击者若能传递将由 pngcheck 处理的恶意文件，便可导致临时拒绝服务，从而对应用程序可用性造成较低风险。(CVE-2020-27818)

  - 通过特制的 png 文件，在 pngcheck-2.4.0（应用了 5 个修补程序）中发现全局缓冲区溢出。(CVE-2020-35511)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS 主機上安裝的一個套件受到 USN-6182-1 公告中提及的多個弱點影響。

  - 在 pngcheck-2.4.0 的 check_chunk_name() 函式中發現一個缺陷。若攻擊者能夠傳遞將由 pngcheck 處理的惡意檔案，便有可能引致暫時拒絕服務，從而對應用程式可用性造成較低風險。(CVE-2020-27818)

  - 透過特製的 png 檔案，在 pngcheck-2.4.0 (5 個修補程式) 的 pngcheck 函式中發現一個全域緩衝區溢位問題。(CVE-2020-35511)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The remote Debian 9 host has a package installed that is affected by a vulnerability as referenced in the dla-3032 advisory.

  - A flaw was found in the check_chunk_name() function of pngcheck-2.4.0. An attacker able to pass a     malicious file to be processed by pngcheck could cause a temporary denial of service, posing a low risk to     application availability. (CVE-2020-27818)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの Debian 9 ホストには、dla-3032 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - pngcheck-2.4.0 の check_chunk_name() 関数に欠陥が見つかりました。攻撃者が悪意のあるファイルを渡して pngcheck で処理できるようになると、一時的なサービス拒否が発生し、アプリケーションの可用性に対する低リスクが生じる可能性があります。(CVE-2020-27818)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	Name	Product	Family	Published	Updated	Severity
177471	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS : pngcheck vulnerabilities (USN-6182-1)	Nessus	Ubuntu Local Security Checks	6/21/2023	8/27/2024	high
143513	openSUSE Security Update : pngcheck (openSUSE-2020-2177)	Nessus	SuSE Local Security Checks	12/7/2020	2/6/2024	low
143513	openSUSEセキュリティ更新プログラム：pngcheck（openSUSE-2020-2177）	Nessus	SuSE Local Security Checks	12/7/2020	2/6/2024	low
177471	Ubuntu 16.04ESM / 18.04ESM / 20.04LTS : pngcheck の脆弱性 (USN-6182-1)	Nessus	Ubuntu Local Security Checks	6/21/2023	8/27/2024	high
161685	Debian DLA-3032-1：pngcheck - LTS 安全更新	Nessus	Debian Local Security Checks	5/31/2022	5/31/2022	low
161685	Debian DLA-3032-1：pngcheck - LTS 安全性更新	Nessus	Debian Local Security Checks	5/31/2022	5/31/2022	low
177471	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS：pngcheck 漏洞 (USN-6182-1)	Nessus	Ubuntu Local Security Checks	6/21/2023	8/27/2024	high
177471	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS：pngcheck 弱點 (USN-6182-1)	Nessus	Ubuntu Local Security Checks	6/21/2023	8/27/2024	high
161685	Debian DLA-3032-1 : pngcheck - LTS security update	Nessus	Debian Local Security Checks	5/31/2022	5/31/2022	low
143537	openSUSE Security Update : pngcheck (openSUSE-2020-2198)	Nessus	SuSE Local Security Checks	12/8/2020	2/6/2024	low
143537	openSUSEセキュリティ更新プログラム：pngcheck（openSUSE-2020-2198）	Nessus	SuSE Local Security Checks	12/8/2020	2/6/2024	low
161685	DebianDLA-3032-1：pngcheck - LTS セキュリティ更新	Nessus	Debian Local Security Checks	5/31/2022	5/31/2022	low

Detections

Analytics

Plugins Search

high

low

low

high

low

low

high

high

low

low

low

low