リモートの Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 ホストには、USN-7225-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    HTMLDOC が image_set_mask、git_read_lzw、write_header、および write_node 関数でメモリを不適切に処理しているため、ヒープバッファオーバーフローが発生する可能性があることが判明しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題は Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS および Ubuntu 20.04 LTS にのみ影響します。(CVE-2022-0137、CVE-2022-24191、CVE-2022-34033、CVE-2022-34035)

    HTMLDOC が gif_get_code 関数でメモリを不適切に処理しているため、セグメンテーション違反が発生する可能性があることがわかりました。ユーザーまたはアプリケーションが誘導されて細工された GIF ファイルを開くと、攻撃者がこの問題を悪用してサービス拒否を引き起こす可能性があります。この問題は、Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、および Ubuntu 20.04 LTS にのみ影響を与えます。(CVE-2022-0534)

    HTMLDOC が、JPEG 画像をロードする際に画像の寸法で適切な境界チェックを実行しないため、バッファオーバーフローが発生する可能性があることが判明しました。ユーザーまたはアプリケーションが誘導されて細工された JPEG イメージを開くと、攻撃者がこの問題を悪用してサービス拒否を引き起こす可能性があります。この問題は、Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、および Ubuntu LTS 22.04 にのみ影響を与えます。
    (CVE-2022-27114)

    HTMLDOC が pdf_write_names 関数でメモリを誤って処理し、ヒープバッファオーバーフローを引き起こす可能性があることが発見されました。ユーザーまたはアプリケーションが特別に細工されたファイルを開くように誘導された場合、攻撃者はこの問題を利用してサービス拒否を引き起こしたり、機密情報を漏洩したりする可能性があります。この問題は、Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、および Ubuntu LTS 22.04 にのみ影響を与えます。(CVE-2022-28085)

    空白を取り除こうとするときに、HTMLDOC が領域外を書き込む可能性があることが判明しました。
    攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2024-45508)

    HTMLDOC が parse_pre 関数でメモリを誤って処理し、ヒープバッファオーバーフローを引き起こす可能性があることが発見されました。ユーザーまたはアプリケーションが特別に細工されたファイルを開くように誘導された場合、攻撃者はこの問題を利用してサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
    (CVE-2024-46478)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 : HTMLDOC の脆弱性 (USN-7225-1)

critical Nessus プラグイン ID 214518

バージョン 1.1