Fedora 38 : gtkwave (2024-c990070fa4)

high Nessus プラグイン ID 189158

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 38 ホストには、FEDORA-2024-c990070fa4 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

- 32 ビットバイナリとしてコンパイルされた場合、GTKWave 3.3.115 の maxhandle 機能を解析する FST_BL_GEOM に整数オーバーフローの脆弱性が存在します。特別に細工された .fst ファイルにより、メモリ破損が発生する可能性があります。この脆弱性を引き起こすには、被害者が悪意のあるファイルを開く必要があります。(CVE-2023-32650)

- GTKWave 3.3.115 の EVCD var len 解析機能に、不適切な配列インデックス検証の脆弱性が存在します。特別に細工された .evcd ファイルにより、任意コード実行が引き起こされる可能性があります。この脆弱性を引き起こすには、被害者が悪意のあるファイルを開く必要があります。(CVE-2023-34087)

- GTKWave 3.3.115 の LXT2 num_time_table_entries 機能に領域外書き込みの脆弱性が存在します。特別に細工された .lxt2 ファイルにより、任意コード実行が引き起こされる可能性があります。この脆弱性を引き起こすには、被害者が悪意のあるファイルを開く必要があります。(CVE-2023-34436)

- 整数オーバーフローの脆弱性が GTKWave 3.3.115 の VZT long_len 値割り当て機能に存在します。特別に細工された .vzt ファイルにより、任意コード実行が引き起こされる可能性があります。この脆弱性を引き起こすには、被害者が悪意のあるファイルを開く必要があります。(CVE-2023-35004)

- 整数オーバーフローの脆弱性が GTKWave 3.3.115 の LXT2 lxt2_rd_trace 値要素割り当て機能に存在します。特別に細工された .lxt2 ファイルにより、メモリ破損が発生する可能性があります。この脆弱性を引き起こすには、被害者が悪意のあるファイルを開く必要があります。(CVE-2023-35057)

- GTKWave 3.3.115 の fstReaderIterBlocks2 time_table tsec_nitems 機能に整数オーバーフローの脆弱性が存在します。特別に細工された .fst ファイルにより、メモリ破損が発生する可能性があります。この脆弱性を引き起こすには、被害者が悪意のあるファイルを開く必要があります。(CVE-2023-35128)

- GTKWave 3.3.115 の FST LEB128 varint 機能に、複数のスタックベースのバッファオーバーフローの脆弱性が存在します。特別に細工された .fst ファイルにより、任意コード実行が引き起こされる可能性があります。これらの脆弱性を発生させるには、被害者が悪意のあるファイルを開く必要があります。この脆弱性は、fstReaderVarint32 関数に関連しています。(CVE-2023-35702)

- GTKWave 3.3.115 の FST LEB128 varint 機能に、複数のスタックベースのバッファオーバーフローの脆弱性が存在します。特別に細工された .fst ファイルにより、任意コード実行が引き起こされる可能性があります。これらの脆弱性を発生させるには、被害者が悪意のあるファイルを開く必要があります。この脆弱性は、fstReaderVarint64 関数に関連しています。(CVE-2023-35703)

- GTKWave 3.3.115 の FST LEB128 varint 機能に、複数のスタックベースのバッファオーバーフローの脆弱性が存在します。特別に細工された .fst ファイルにより、任意コード実行が引き起こされる可能性があります。これらの脆弱性を発生させるには、被害者が悪意のあるファイルを開く必要があります。この脆弱性は、fstReaderVarint32WithSkip 関数に関連しています。(CVE-2023-35704)

- GTKWave 3.3.115 の fstReaderIterBlocks2 VCDATA 解析機能に、複数のヒープベースのバッファオーバーフローの脆弱性が存在します。特別に細工された .fst ファイルにより、任意コード実行が引き起こされる可能性があります。これらの脆弱性を発生させるには、被害者が悪意のあるファイルを開く必要があります。この脆弱性は、decompression 関数「LZ4_decompress_safe_partial」に関連しています。(CVE-2023-35955)

- GTKWave 3.3.115 の fstReaderIterBlocks2 VCDATA 解析機能に、複数のヒープベースのバッファオーバーフローの脆弱性が存在します。特別に細工された .fst ファイルにより、任意コード実行が引き起こされる可能性があります。これらの脆弱性を発生させるには、被害者が悪意のあるファイルを開く必要があります。この脆弱性は、decompression 関数「fastlz_decompress」に関連しています。(CVE-2023-35956)

- GTKWave 3.3.115 の fstReaderIterBlocks2 VCDATA 解析機能に、複数のヒープベースのバッファオーバーフローの脆弱性が存在します。特別に細工された .fst ファイルにより、任意コード実行が引き起こされる可能性があります。これらの脆弱性を発生させるには、被害者が悪意のあるファイルを開く必要があります。この脆弱性は、decompression 関数「uncompress」に関連しています。(CVE-2023-35957)

- GTKWave 3.3.115 の fstReaderIterBlocks2 VCDATA 解析機能に、複数のヒープベースのバッファオーバーフローの脆弱性が存在します。特別に細工された .fst ファイルにより、任意コード実行が引き起こされる可能性があります。これらの脆弱性を発生させるには、被害者が悪意のあるファイルを開く必要があります。この脆弱性は、copy 関数「fstFread」に関連しています。(CVE-2023-35958)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。