リモートの Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS ホストには、USN-5528-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - FreeType コミット 1e2eb65048f75c64b68708efed6ce904c31f3b2f に、関数 sfnt_init_face によるヒープバッファオーバーフローが含まれていることが発見されました。(CVE-2022-27404)

  - FreeType コミット 53dfdcd8198d2b3201a23c4bad9190519ba918db に、関数 FNT_Size_Request を介したセグメンテーション違反が含まれていることが発見されました。(CVE-2022-27405)

  - FreeType コミット 22a0cccb4d9d002f33c1ba7a4b36812c7d4f46b5 で、関数 FT_Request_Size によるセグメンテーション違反が含まれていることが検出されました。(CVE-2022-27406)

  - 2.12.1 までの FreeType デモプログラムの ftbench.c に、ヒープベースのバッファオーバーフローがあります。(CVE-2022-31782)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 18.04LTS / 20.04LTS / 22.04LTS: FreeType の脆弱性 (USN-5528-1)

critical Nessus プラグイン ID 163305

バージョン 1.3