リモートホストにインストールされている transfig は、3.2.7b-10.8 より前のバージョンです。したがって、ALAS-2023-1807 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    2024-06-07: CVE-2019-19797 はこのアドバイザリに追加されました。

    transfig において、「fig2dev」プログラムが図フォーマットファイルの処理を行う方法に、領域外書き込みの欠陥が見つかりました。具体的には、この欠陥は、FIG コードのボックスグラフィックス言語への変換プロセスに影響を与えます。この欠陥により、「fig2dev」プログラムを騙して特別に細工された図形式ファイルを処理させることで「fig2dev」プログラムをクラッシュさせ、悪用される可能性があります。(CVE-2019-19797)

    fig2dev 3.2.7b の genmp.c にある genmp_writefontmacro_latex コンポーネントのグローバルバッファオーバーフローにより、攻撃者が xfig ファイルを mp 形式に変換することで、サービス拒否 (DOS) を引き起こすことができます。(CVE-2020-21678)

    fig2dev 3.2.7b の genge.c にある set_color コンポーネントのグローバルバッファオーバーフローにより、攻撃者が xfig ファイルを ge 形式に変換することで、サービス拒否 (DOS) を引き起こすことができます。(CVE-2020-21681)

    fig2dev 3.2.7b の genge.c にある set_fill コンポーネントのグローバルバッファオーバーフローにより、攻撃者が xfig ファイルを ge 形式に変換することで、サービス拒否 (DOS) を引き起こすことができます。(CVE-2020-21682)

    fig2dev 3.2.7b の genpstricks.c にある shade_or_tint_name_after_declare_color のグローバルバッファオーバーフローにより、攻撃者が xfig ファイルを pstricks 形式に変換することで、サービス拒否 (DOS) を引き起こすことができます。
    (CVE-2020-21683)

    fig2dev 3.2.7b の genpict2e.c にある put_font のグローバルバッファオーバーフローにより、攻撃者が xfig ファイルを pict2e 形式に変換することで、サービス拒否 (DOS) を引き起こすことができます。(CVE-2020-21684)

    3.2.8 より前の fig2dev で問題が見つかりました。trans_spline.c にある compute_closed_spline() 関数に NULL ポインターのデリファレンスがあります。攻撃者がサービス拒否を引き起こす可能性があります。fig2dev の修正済みバージョンは 3.2.8 です。(CVE-2021-32280)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux AMI : transfig (ALAS-2023-1807)

medium Nessus プラグイン ID 180071

バージョン 1.3