リモートのSUSE Linux SLES11ホストには、SUSE-SU-2021:14836-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - fig2dev 3.2.7bには、genepic.c のbezier_spline関数のスタックバッファオーバーフローが含まれています。
    (CVE-2020-21529)

  - fig2dev 3.2.7bでは、read.c のread_objects関数にセグメンテーション違反があります。(CVE-2020-21530)

  - fig2dev 3.2.7bのgencgm.c のconv_pattern_index関数に、グローバルバッファオーバーフローが含まれています。
    (CVE-2020-21531)

  - fig2dev 3.2.7bには、genepic.c のsetfigfont関数のグローバルバッファオーバーフローが含まれています。(CVE-2020-21532)

  - fig2dev 3.2.7bには、read.c のread_textobject関数のスタックバッファオーバーフローが含まれています。
    (CVE-2020-21533)

  - fig2dev 3.2.7bには、read.c のget_line関数のグローバルバッファオーバーフローが含まれています。(CVE-2020-21534)

  - fig2dev 3.2.7bでは、gencgm.c のgencgm_start関数にセグメンテーション違反があります。(CVE-2020-21535)

  - 3.2.8より前のfig2devで問題が見つかりました。trans_spline.c にあるcompute_closed_spline()関数にNULLポインターのデリファレンスがあります。攻撃者がサービス拒否を引き起こす可能性があります。fig2devの修正済みバージョンは3.2.8です。(CVE-2021-32280)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES11セキュリティ更新プログラム: transfig(SUSE-SU-2021:14836-1)

medium Nessus プラグイン ID 154862

バージョン 1.5

バージョン 1.4

バージョン 1.3

バージョン 1.5 Jun 25, 2026, 9:50 PM Plugin metadata Plugin Feed: 202606252150
バージョン 1.4 Jul 14, 2023, 5:13 AM CVSS temporal metrics ("CVSSv2 temporal vector" set to "CVSS2#E:POC/RL:OF/RC:C". "CVSSv3 temporal vector" set to "CVSS:3.0/E:P/RL:O/RC:C") Plugin metadata Plugin Feed: 202307140513
バージョン 1.3 Jul 12, 2023, 5:37 PM Detection Plugin Feed: 202307121737