Debian DLA-2073-1 : transfigセキュリティ更新プログラム

high Nessus プラグイン ID 133150

Language:

概要

リモートの Debian ホストにセキュリティ更新プログラムがありません。

説明

XFig画像ファイルコンバーターtransfigでいくつかの問題が見つかりました。

CVE-2018-16140

get_line()のバッファーアンダーライトの脆弱性により、攻撃者が、細工された.figファイルを介して、バッファーの開始より前に書き込みをする可能性があります。

CVE-2019-14275

bound.cのcalc_arrow関数でのスタックベースのバッファーオーバーフロー。

CVE-2019-19555

不適切なsscanfによるスタックベースのバッファーオーバーフロー。

Debian 8「Jessie」では、これらの問題はバージョン1:3.2.5.e-4+deb8u2で修正されました。

transfigのパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。