Rocky Linux 8 [CIQ] セキュリティ更新:mingw32-freetype / mingw32-freetype-debuginfo / etc 複数の脆弱性(crlsa-2025_8292)

high Nessus プラグイン ID 354511

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linux 8ホストには、CIQ crlsa-2025_8292 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

* freetype: TrueType GX およびバリアブルフォントファイルに関連するフォントサブグリフ構造を解析しようとするときの OOB 書き込み (CVE-2025-27363)

* libsoup: append_param_quoted の整数オーバーフロー (CVE-2025-32050)

* libsoup: sniff_unknown() のヒープバッファオーバーフロー (CVE-2025-32052)

* libsoup: sniff_feed_or_html() および skip_insignificant_space() のヒープバッファオーバーフロー (CVE-2025-32053)

* libsoup: soup_headers_parse_request() の領域外読み取り (CVE-2025-32906)

* libsoup: クライアントが範囲ヘッダーで大量の重複する範囲をリクエストするときのサーバーでのサービス拒否 (CVE-2025-32907)

* libsoup:soup-content-sniffer.c の関数 sniff_mp4 による libsoup の NULL ポインターデリファレンス(CVE-2025-32909)

* libsoup:ダイジェスト認証による認証されていない応答でサーバーがレルムパラメーターを省略した場合の、クライアント上の soup_auth_digest_authenticate を通じて /auth/soup-auth-digest.c を介して libsoup の NULL ポインター逆参照(CVE-2025-32910)

* libsoup: params GHashTable 値を介した soup-message-headers.c を通じた soup_message_headers_get_content_disposition() の二重解放 (CVE-2025-32911)

* libsoup: ファイル名パラメーターは存在するが、Content-Disposition ヘッダーに値がない場合、soup_message_headers_get_content_disposition での NULL ポインターデリファレンス (CVE-2025-32913)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。