リモートの SUSE Linux SLES11 ホストには、SUSE-SU-2021:14823-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2021-3561:関数 read_colordef() の fig2dev/read.c におけるグローバルバッファオーバーフローを修正しました(bsc#1186329)。
    - CVE-2019-19797:read.cのread_colordefにおける領域外書き込みを修正しました(bsc#1159293)。
    - CVE-2019-19746:大きな矢印タイプを介した整数オーバーフローによるセグメンテーション違反と領域外書き込みを修正しました(bsc#1159130)。
    - CVE-2019-19555:不適切な sscanf によるスタックベースのバッファオーバーフローを修正しました(bsc#1161698)。
    - CVE-2019-14275:bound.c の calc_arrow 関数におけるスタックベースのバッファオーバーフローを修正しました(bsc#1143650)。
    - CVE-2020-21680:genpict2e.c(bsc#1189343)のput_arrow()コンポーネントにおけるスタックベースのバッファオーバーフローを修正しました。
    - CVE-2020-21681:genge.cのset_colorコンポーネントにおけるグローバルバッファオーバーフローを修正しました(bsc#1189345)。
    - CVE-2020-21682:genge.cのset_fillコンポーネントにおけるグローバルバッファオーバーフローを修正しました(bsc#1189346)。
    - CVE-2020-21683:genpstricks.c のshade_or_tint_name_after_declare_colorにおけるグローバルバッファオーバーフローを修正しました(bsc#1189325)。

    - コンパイルフラグとリンカーフラグを介して強化を強化します
    - 最後に追加された Upstream コミットを修正しました(boo#1136882)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES11 セキュリティ更新:transfig(SUSE-SU-2021:14823-1)

high Nessus プラグイン ID 153915

バージョン 1.5

バージョン 1.4

バージョン 1.3

バージョン 1.5 Jun 25, 2026, 9:50 PM Plugin metadata Plugin Feed: 202606252150
バージョン 1.4 Jul 14, 2023, 5:13 AM CVSS temporal metrics ("CVSSv2 temporal vector" set to "CVSS2#E:POC/RL:OF/RC:C". "CVSSv3 temporal vector" set to "CVSS:3.0/E:P/RL:O/RC:C") Plugin metadata Plugin Feed: 202307140513
バージョン 1.3 Jul 12, 2023, 5:37 PM Detection Plugin Feed: 202307121737