EulerOS 2.0 SP2：librsvg2（EulerOS-SA-2019-2493）

high Nessus プラグイン ID 131646

Language:

概要

リモートのEulerOSホストに複数のセキュリティ更新プログラムがありません。

説明

インストールされているlibrsvg2パッケージのバージョンによると、リモートホストへのEulerOSのインストールは、次の脆弱性の影響を受けます。- 2.40.7より前のlibrsvgのrsvg-shapes.cにある_rsvg_node_poly_build_path関数により、コンテキスト依存の攻撃者が、SVGドキュメントの座標ペアで奇数の要素を介してサービス拒否（領域外のヒープ読み取り）を引き起こす可能性があります。（CVE-2015-7557）- 2.40.12より前のlibrsvgにより、コンテキスト依存の攻撃者がSVGドキュメントの循環参照を介してサービス拒否（無限ループ、スタック消費、アプリケーションのクラッシュ）を引き起こす可能性があります。（CVE-2015-7558）注：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。