リモートの Fedora 36 ホストには、FEDORA-2022-6225445e2b のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Advancecomp v2.3 に、セグメンテーション違反があります。(CVE-2022-35014)

  - Advancecomp v2.3 には、/lib/endianrw.h の le_uint32_read を経由したヒープバッファオーバーフローが含まれていることが発見されました。
    (CVE-2022-35015)

  - Advancecomp v2.3 には、ヒープバッファオーバーフローが含まれていることが発見されました。(CVE-2022-35016、CVE-2022-35017)

  - Advancecomp v2.3 には、セグメンテーション違反が含まれていることが発見されました。(CVE-2022-35018、CVE-2022-35019)

  - Advancecomp v2.3 には、/sanitizer_common/sanitizer_common_interceptors.inc のコンポーネント __interceptor_memcpy を経由したヒープバッファオーバーフローが含まれていることが発見されました。(CVE-2022-35020)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Fedora 36: advancecomp (2022-6225445e2b)

medium Nessus プラグイン ID 169182

バージョン 1.2