リモートホストは、GLSA-201612-20（jq：バッファオーバーフロー）に記載されている脆弱性に影響されています。ヒープベースのバッファオーバーフローを発生させるjv_parse.cのtokenadd関数でoff-by-oneエラーが見つかりました。影響：リモートの攻撃者が、被害者を特別に細工されたJSONファイルを処理するように仕向けることで、プロセスの権限で任意のコードが実行される可能性があります。さらに、リモートの攻撃者は、サービス拒否状態を引き起こす可能性があります。回避策：現時点では、既知の回避策はありません。

検出

GLSA-201612-20：jq：バッファオーバーフロー

critical Nessus プラグイン ID 95636

変更ログが見つかりません