Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ダイアグラムエディターの WPG ファイルフォーマットインポーターに、ヒープベースのバッファオーバーフローの脆弱性が存在します。plug-ins/wpg/wpg-import.c で、WPG インポートレンダラーは、次の固定パレットを割り当てます: ren->pPal = g_new0(WPGColorRGB, 256);WPG_COLORMAPレコードを処理するとき、パーサーはファイルから開始インデックス(i16)と色の数(iNum16)を読み取り、パレットデータを次のように読み込みます:bRet &= (iNum16 == (int)fread(&ren->pPal[i16], sizeof(WPGColorRGB), iNum16, f));境界に関連する唯一のチェックは、「if (i16 >= 0 &; i16 <= iSize)」です。ここで、iSize はパレット容量ではなく WPG レコードサイズです。i16 が 256 未満であることや、i16 + iNum16 が 256 を超えないことの検証はありません。悪意のある WPG ファイルが i16=256 および iNum16=264 を提供する可能性があります。これにより、fread() は &pPal[256] から始まる 792 バイトを書き込むことができますが、パレットバッファはわずか 768 バイト(256 エントリ 3 バイト)です。これは隣接するヒープメタデータにオーバーフローし、Dia(SIGABRT / malloc の破損エラー)をクラッシュさせるか、ヒープレイアウトとエクスプロイトプリミティブによっては任意のコード実行につながる可能性があります。悪用するには、Dia のファイルダイアログ、コマンドライン、またはファイル関連付けを介して、ユーザーに細工された WPG ファイルを開かせる必要があります。ファイルを被害者に配信するのに、特別な権限は必要ありません。影響を受けるコンポーネント:WPG パーサー(plug-ins/wpg/wpg-import.c)。影響を受けるバージョン:このコードパスを含むすべてのDiaバージョン(レポーターはDia 0.98+git20260221-1をテストしました。問題は2026-08-21の時点でアップストリームマスターにあります)。(CVE-2026-77652)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-77652

high Nessus プラグイン ID 341062

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.3 Sep 2, 2026, 11:39 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202609022339
バージョン 1.2 Aug 31, 2026, 10:57 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202608312257
バージョン 1.1 Aug 27, 2026, 3:41 PM New Plugin Feed: 202608271541