Amazon Linux 2: (ALAS-2023-1929)

high Nessus プラグイン ID 171047

Language:

概要

リモートの Amazon Linux 2 ホストに、セキュリティ更新プログラムがありません。

説明

したがって、ALAS2-2023-1929 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- AutoTrace 0.31.1 の output-pstoedit.c にある pstoedit_suffix_table_init 関数のヒープベースのバッファオーバーフローにより、リモートの攻撃者が、細工された bmp 画像ファイルを介して、サービス拒否 (領域外書き込み) を引き起こす可能性があります。(CVE-2016-7392)

- autotrace 0.31.1 の input-bmp.c の biWidth*biBitCnt 整数オーバーフローにより、攻撃者は、無効な形式のビットマップイメージを介して、malloc に予期しない入力値を提供できます。(CVE-2019-19004)

- autotrace 0.31.1 の main.c のビットマップダブルフリーにより、攻撃者が無効な形式のビットマップ画像を介して詳細不明な影響を引き起こす可能性があります。これは、CVE-2017-9182 のメモリ解放後使用 (Use After Free) の後に発生する可能性があります。(CVE-2019-19005)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。