Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - libcroco 0.6.12の cr-tknzr.c の cr_tknzr_parse_comment 関数により、リモート攻撃者が、細工された CSS ファイルを介して、サービス拒否 (メモリ割り当てエラー) を引き起こす可能性があります。(CVE-2017-8834)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

このlibcrocoの更新では、次の問題が修正されています：

修正されたセキュリティ問題：

CVE-2017-7960：ヒープオーバーフローを修正しました（input：バイトを読み込む前に入力の終了をチェックします）（bsc#1034481）。

CVE-2017-7961：未定義の動作を修正しました（tknzr：max long rgb値のみをサポートします）（bsc#1034482）。

CVE-2017-8834：細工されたCSSファイルを介したサービス拒否（メモリ割り当てエラー）を修正しました（bsc#1043898）。

CVE-2017-8871：細工されたJavaScriptファイルを介したサービス拒否（無限ループおよびCPU消費）を修正しました（bsc#1043899）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートの Ubuntu 16.04LTS ホストには、USN-5389-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libcroco 0.6.11および 0.6.12の cr-input.c の cr_input_new_from_uri 関数により、リモート攻撃者が、細工した CSS ファイルを介して、サービス拒否 (ヒープベースのバッファオーバーリード) を引き起こすことができます。(CVE-2017-7960)

  - libcroco 0.6.12の cr-tknzr.c の cr_tknzr_parse_comment 関数により、リモート攻撃者が、細工された CSS ファイルを介して、サービス拒否 (メモリ割り当てエラー) を引き起こす可能性があります。(CVE-2017-8834)

  - libcroco 0.6.12の cr-parser.c の cr_parser_parse_selector_core 関数により、リモート攻撃者が、細工された CSS ファイルを介して、サービス拒否 (無限ループと CPU 消費) を引き起こす可能性があります。(CVE-2017-8871)

  - 0.6.13 までの libcroco は、cr-parser.c 内の cr_parser_parse_any_core で過剰な再帰を行い、スタックの消費を引き起こします。(CVE-2020-12825)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 14.04 LTS / 18.04 LTS / 20.04 LTS ホストには、USN-6958-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    メモリからバイトを読み取るときに、Libcroco がデータ構造に不適切にアクセスしているため、ヒープバッファオーバーフローを引き起こす可能性があることがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTSのみです。(CVE-2017-7960)

    CSS ファイルを処理するときに Libcroco が無効な UTF-8 値を不適切に処理していることがわかりました。
    攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2017-8834、CVE-2017-8871)

    Libcroco が解析関数の 1 つに再帰を不適切に実装していることがわかりました。これにより、無限再帰ループとスタックの消費によるスタックオーバーフローが引き起こされる可能性があります。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2020-12825)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

このlibcrocoの更新では、次の問題が修正されています：

修正されたセキュリティ問題：

  - CVE-2017-8834：細工されたCSSファイルを介したサービス拒否（メモリ割り当てエラー）を修正しました（bsc#1043898）。

  - CVE-2017-8871：細工されたJavaScriptファイルによるサービス拒否（無限ループおよびCPU消費）を修正しました（bsc#1043899）。 

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

このlibcrocoの更新では、次の問題が修正されています：

修正されたセキュリティ問題：

  - CVE-2017-7960：ヒープオーバーフローを修正しました（入力：バイトを読み込む前に入力の終了をチェックします）（bsc#1034481）。 

  - CVE-2017-7961：未定義の動作を修正しました（tknzr：max long rgb値のみをサポートします）（bsc#1034482）。 

  - CVE-2017-8834：細工されたCSSファイルを介したサービス拒否（メモリ割り当てエラー）を修正しました（bsc#1043898）。

  - CVE-2017-8871：細工されたJavaScriptファイルによるサービス拒否（無限ループおよびCPU消費）を修正しました（bsc#1043899）。

この更新はSUSEからインポートされました：SLE-12-SP2：更新プロジェクトを更新します。

インストールされているlibcrocoパッケージのバージョンによると、リモートホストへのEulerOSのインストールは、次の脆弱性の影響を受けます。- libcroco 0.6.12では、cr-tknzr.cのcr_tknzr_parse_comment関数により、リモートの攻撃者が、細工されたCSSファイルを使用して、サービス拒否（メモリ割り当てエラー）を引き起こす可能性があります。（CVE-2017-8834）-libcroco 0.6.12では、cr-parser.cのcr_parser_parse_selector_core関数により、リモートの攻撃者が細工されたCSSファイルを使用して、サービス拒否（無限ループとCPU消費）を引き起こす可能性があります。（CVE-2017-8871）- libcroco 0.6.11とlibcroco 0.6.12では、cr-input.cのcr_input_new_from_uri関数により、リモートの攻撃者が細工されたCSSファイルを使用して、サービス拒否（ヒープベースのバッファオーバーリード）を引き起こす可能性があります。（CVE-2017-7960）-** 討議中 ** libcroco 0.6.11および0.6.12では、cr-tknzr.cのcr_tknzr_parse_rgb関数に、「long型の表現可能な値の範囲外」の未定義の動作の問題があります。このため、リモートの攻撃者が細工されたCSSファイルを使用してサービス拒否（アプリケーションのクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。注意：サードパーティの分析レポート - これはセキュリティの問題ではないと思われます。変換は確かにdoubleをlong値に切り捨てますが、値はRGBコンポーネントの1つであるため、影響はありません。（CVE-2017-7961）注意：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このlibcrocoの更新では、次の問題が修正されています：

修正されたセキュリティ問題：

CVE-2017-8834：細工されたCSSファイルを介したサービス拒否（メモリ割り当てエラー）を修正しました（bsc#1043898）。

CVE-2017-8871：細工されたJavaScriptファイルを介したサービス拒否（無限ループおよびCPU消費）を修正しました（bsc#1043899）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
221489	Linux Distros のパッチ未適用の脆弱性: CVE-2017-8834	Nessus	Misc.	2025/3/4	2025/3/4	medium
125873	SUSE SLED12 / SLES12セキュリティ更新プログラム：libcroco（SUSE-SU-2019:1468-1）	Nessus	SuSE Local Security Checks	2019/6/13	2021/1/13	high
160213	Ubuntu 16.04 ESM: Libcroco の脆弱性 (USN-5389-1)	Nessus	Ubuntu Local Security Checks	2022/4/26	2024/8/27	high
205444	Ubuntu 14.04 LTS / 18.04 LTS / 20.04 LTS : Libcroco の脆弱性 (USN-6958-1)	Nessus	Ubuntu Local Security Checks	2024/8/13	2024/8/27	high
137229	openSUSEセキュリティ更新プログラム：libcroco（openSUSE-2020-780）	Nessus	SuSE Local Security Checks	2020/6/8	2024/3/7	medium
126036	openSUSEセキュリティ更新プログラム：libcroco（openSUSE-2019-1575）	Nessus	SuSE Local Security Checks	2019/6/19	2021/1/19	high
131673	EulerOS 2.0 SP2：libcroco（EulerOS-SA-2019-2520）	Nessus	Huawei Local Security Checks	2019/12/4	2021/1/6	high
137585	SUSE SLED15 / SLES15セキュリティ更新プログラム：libcroco（SUSE-SU-2020:1535-1）	Nessus	SuSE Local Security Checks	2020/6/18	2020/12/21	medium

検出

プラグインの検索

medium

high

high

high

medium

high

high

medium