Amazon Linux AMI : transfig (ALAS-2023-1807)

medium Nessus プラグイン ID 180071

Language:

概要

リモートの Amazon Linux AMI ホストに、セキュリティ更新プログラムがありません。

説明

リモートホストにインストールされている transfig は、3.2.7b-10.8 より前のバージョンです。したがって、ALAS-2023-1807 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- fig2dev 3.2.7b の genmp.c にある genmp_writefontmacro_latex コンポーネントのグローバルバッファオーバーフローにより、攻撃者が xfig ファイルを mp 形式に変換することで、サービス拒否 (DOS) を引き起こすことができます。(CVE-2020-21678)

- fig2dev 3.2.7b の genge.c にある set_color コンポーネントのグローバルバッファオーバーフローにより、攻撃者が xfig ファイルを ge 形式に変換することで、サービス拒否 (DOS) を引き起こすことができます。(CVE-2020-21681)

- fig2dev 3.2.7b の genge.c にある set_fill コンポーネントのグローバルバッファオーバーフローにより、攻撃者が xfig ファイルを ge 形式に変換することで、サービス拒否 (DOS) を引き起こすことができます。(CVE-2020-21682)

- fig2dev 3.2.7b の genpstricks.c にある shade_or_tint_name_after_declare_color のグローバルバッファオーバーフローにより、攻撃者が xfig ファイルを pstricks 形式に変換することで、サービス拒否 (DOS) を引き起こすことができます。
(CVE-2020-21683)

- fig2dev 3.2.7b の genpict2e.c にある put_font のグローバルバッファオーバーフローにより、攻撃者が xfig ファイルを pict2e 形式に変換することで、サービス拒否 (DOS) を引き起こすことができます。(CVE-2020-21684)

- 3.2.8 より前の fig2dev で問題が見つかりました。trans_spline.c にあるcompute_closed_spline()関数にNULLポインターのデリファレンスがあります。攻撃者がサービス拒否を引き起こす可能性があります。fig2devの修正済みバージョンは3.2.8です。(CVE-2021-32280)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。