リモートの openSUSE 15 ホストには、openSUSE-SU-2023:0201-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - LibreDWG v0.12.4.4608 で、decode_r11.c の decode_preR13_section 関数を介して heap-use-after-free 含まれていることが発見されました。(CVE-2022-33025)

  - LibreDWG v0.12.5 では、bits.c の bit_wcs2nlen 関数において、ヒープバッファオーバーフローが発見されました。
    (CVE-2023-36271)

  - LibreDWG v0.12.5 では、bits.c の bit_utf8_to_TU 関数において、ヒープバッファオーバーフローが発見されました。(CVE-2023-36272)

  - LibreDWG v0.12.5 では、bits.c の bit_calc_CRC 関数において、ヒープバッファオーバーフローが発見されました。
    (CVE-2023-36273)

  - LibreDWG v0.12.5 では、bits.c の bit_write_TF 関数において、ヒープバッファオーバーフローが発見されました。
    (CVE-2023-36274)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 15 セキュリティ更新 : libredwg (openSUSE-SU-2023:0201-1)

high Nessus プラグイン ID 179289

バージョン 1.0