Debian DLA-3304-1: fig2dev - LTSのセキュリティ更新

medium Nessus プラグイン ID 170915

Language:

概要

リモートの Debian ホストにセキュリティ関連の更新プログラムがありません。

説明

リモートの Debian 10 ホストには、dla-3304 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

- fig2dev 3.2.7bには、genepic.cのbezier_spline関数のスタックバッファオーバーフローが含まれています。
(CVE-2020-21529)

- fig2dev 3.2.7bのgencgm.cのconv_pattern_index関数に、グローバルバッファオーバーフローが含まれています。
(CVE-2020-21531)

- fig2dev 3.2.7bには、genepic.cのsetfigfont関数のグローバルバッファオーバーフローが含まれています。(CVE-2020-21532)

- fig2dev 3.2.7bのgenpstricks.cにあるgenpstrx_text()コンポーネントのスタックベースのバッファオーバーフローにより、攻撃者は、xfigファイルをpstricks形式に変換することで、サービス拒否（DOS）を引き起こすことができます。
(CVE-2020-21676)

- 3.2.8より前のfig2devで問題が見つかりました。trans_spline.cにあるcompute_closed_spline()関数にNULLポインターのデリファレンスがあります。攻撃者がサービス拒否を引き起こす可能性があります。fig2devの修正済みバージョンは3.2.8です。(CVE-2021-32280)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。