リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2021:3585-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - fig2dev 3.2.7bには、genepic.c のbezier_spline関数のスタックバッファオーバーフローが含まれています。
    (CVE-2020-21529)

  - fig2dev 3.2.7bでは、read.c のread_objects関数にセグメンテーション違反があります。(CVE-2020-21530)

  - fig2dev 3.2.7bのgencgm.c のconv_pattern_index関数に、グローバルバッファオーバーフローが含まれています。
    (CVE-2020-21531)

  - fig2dev 3.2.7bには、genepic.c のsetfigfont関数のグローバルバッファオーバーフローが含まれています。(CVE-2020-21532)

  - fig2dev 3.2.7bには、read.c のread_textobject関数のスタックバッファオーバーフローが含まれています。
    (CVE-2020-21533)

  - fig2dev 3.2.7bには、read.c のget_line関数のグローバルバッファオーバーフローが含まれています。(CVE-2020-21534)

  - fig2dev 3.2.7bでは、gencgm.c のgencgm_start関数にセグメンテーション違反があります。(CVE-2020-21535)

  - 3.2.8より前のfig2devで問題が見つかりました。trans_spline.c にあるcompute_closed_spline()関数にNULLポインターのデリファレンスがあります。攻撃者がサービス拒否を引き起こす可能性があります。fig2devの修正済みバージョンは3.2.8です。(CVE-2021-32280)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12セキュリティ更新プログラム: transfig(SUSE-SU-2021:3585-1)

medium Nessus プラグイン ID 154741

バージョン 1.3