リモートの SUSE Linux SLED15/SLES15 ホストには、SUSE-SU-2021:2454-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Xfig fig2dev 3.2.7a には、bound.c の calc_arrow 関数にスタックベースのバッファオーバーフローがあります。
    (CVE-2019-14275)

  - Xfig fig2dev 3.2.7b の read.c の read_textobject に、不適切な sscanf によるスタックベースのバッファオーバーフローがあります。(CVE-2019-19555)

  - Xfig fig2dev 3.2.7b の arrow.c の make_arrow では、大きな矢印タイプを介した整数オーバーフローのため、セグメンテーション違反と領域外書き込みが発生する可能性があります。(CVE-2019-19746)

  Xfig fig2dev 3.2.7bのread.c のread_colordefには、領域外書き込みがあります。(CVE-2019-19797)

  -fig2devバージョン3.2.8aで境界外欠陥が見つかりました。read_objects()の境界チェックに欠陥があるため、攻撃者が細工された悪意のある入力を提供し、アプリケーションをクラッシュさせたり、場合によってはメモリ破損を引き起こしたりする可能性があります。この脆弱性が最大の脅威となるのは、整合性、ならびにシステムの可用性です。(CVE-2021-3561)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

このtransfigの更新では、次の問題を修正します：

修正されたセキュリティ問題：

CVE-2019-14275：calc_arrow関数でのスタックベースのバッファオーバーフローを修正しました（bsc#1143650）。

CVE-2018-16140：read.cのget_line（）のバッファアンダーライトの脆弱性を修正しました。この脆弱性により、攻撃者が特別に細工された.figファイルを介して、バッファ開始前に書き込みをする可能性がありました（bsc#1106531）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

XFig画像ファイルコンバーターtransfigでいくつかの問題が見つかりました。

CVE-2018-16140

get_line()のバッファーアンダーライトの脆弱性により、攻撃者が、細工された.figファイルを介して、バッファーの開始より前に書き込みをする可能性があります。

CVE-2019-14275

bound.cのcalc_arrow関数でのスタックベースのバッファーオーバーフロー。

CVE-2019-19555

不適切なsscanfによるスタックベースのバッファーオーバーフロー。

Debian 8「Jessie」では、これらの問題はバージョン1:3.2.5.e-4+deb8u2で修正されました。

transfigのパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2021:2454-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Xfig fig2dev 3.2.7a には、bound.c の calc_arrow 関数にスタックベースのバッファオーバーフローがあります。
    (CVE-2019-14275)

  - Xfig fig2dev 3.2.7b の read.c の read_textobject に、不適切な sscanf によるスタックベースのバッファオーバーフローがあります。(CVE-2019-19555)

  - Xfig fig2dev 3.2.7b の arrow.c の make_arrow では、大きな矢印タイプを介した整数オーバーフローのため、セグメンテーション違反と領域外書き込みが発生する可能性があります。(CVE-2019-19746)

  Xfig fig2dev 3.2.7bのread.cのread_colordefには、領域外書き込みがあります。(CVE-2019-19797)

  -fig2devバージョン3.2.8aで境界外欠陥が見つかりました。read_objects()の境界チェックに欠陥があるため、攻撃者が細工された悪意のある入力を提供し、アプリケーションをクラッシュさせたり、場合によってはメモリ破損を引き起こしたりする可能性があります。この脆弱性が最大の脅威となるのは、整合性、ならびにシステムの可用性です。(CVE-2021-3561)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES11ホストには、SUSE-SU-2021:14823-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Xfig fig2dev 3.2.7a には、bound.c の calc_arrow 関数にスタックベースのバッファオーバーフローがあります。
    (CVE-2019-14275)

  - Xfig fig2dev 3.2.7b の read.c の read_textobject に、不適切な sscanf によるスタックベースのバッファオーバーフローがあります。(CVE-2019-19555)

  - Xfig fig2dev 3.2.7b の arrow.c の make_arrow では、大きな矢印タイプを介した整数オーバーフローのため、セグメンテーション違反と領域外書き込みが発生する可能性があります。(CVE-2019-19746)

  Xfig fig2dev 3.2.7bのread.c のread_colordefには、領域外書き込みがあります。(CVE-2019-19797)

  - fig2dev 3.2.7b の genpict2e.c にある put_arrow() コンポーネントのスタックベースバッファオーバーフローにより、攻撃者が xfig ファイルを pict2e 形式に変換することで、サービス拒否 (DOS) を引き起こすことができます。
    (CVE-2020-21680)

  - fig2dev 3.2.7b の genge.c にある set_color コンポーネントのグローバルバッファオーバーフローにより、攻撃者が xfig ファイルを ge 形式に変換することで、サービス拒否 (DOS) を引き起こすことができます。(CVE-2020-21681)

  - fig2dev 3.2.7b の genge.c にある set_fill コンポーネントのグローバルバッファオーバーフローにより、攻撃者が xfig ファイルを ge 形式に変換することで、サービス拒否 (DOS) を引き起こすことができます。(CVE-2020-21682)

  - fig2dev 3.2.7b の genpstricks.c にある shade_or_tint_name_after_declare_color のグローバルバッファオーバーフローにより、攻撃者が xfig ファイルを pstricks 形式に変換することで、サービス拒否 (DOS) を引き起こすことができます。
    (CVE-2020-21683)

  -fig2devバージョン3.2.8aで境界外欠陥が見つかりました。read_objects()の境界チェックに欠陥があるため、攻撃者が細工された悪意のある入力を提供し、アプリケーションをクラッシュさせたり、場合によってはメモリ破損を引き起こしたりする可能性があります。この脆弱性が最大の脅威となるのは、整合性、ならびにシステムの可用性です。(CVE-2021-3561)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

このtransfigの更新では、次の問題を修正します：

修正されたセキュリティ問題：

  - CVE-2019-14275: calc_arrow関数でのスタックベースのバッファオーバーフローを修正しました（bsc#1143650）。

この更新はSUSEからインポートされました：SLE-15: 更新プロジェクトを更新します。

リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2021:1318-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Xfig fig2dev 3.2.7a には、bound.c の calc_arrow 関数にスタックベースのバッファオーバーフローがあります。
    (CVE-2019-14275)

  - Xfig fig2dev 3.2.7b の read.c の read_textobject に、不適切な sscanf によるスタックベースのバッファオーバーフローがあります。(CVE-2019-19555)

  - Xfig fig2dev 3.2.7b の arrow.c の make_arrow では、大きな矢印タイプを介した整数オーバーフローのため、セグメンテーション違反と領域外書き込みが発生する可能性があります。(CVE-2019-19746)

  Xfig fig2dev 3.2.7bのread.cのread_colordefには、領域外書き込みがあります。(CVE-2019-19797)

  -fig2devバージョン3.2.8aで境界外欠陥が見つかりました。read_objects()の境界チェックに欠陥があるため、攻撃者が細工された悪意のある入力を提供し、アプリケーションをクラッシュさせたり、場合によってはメモリ破損を引き起こしたりする可能性があります。この脆弱性が最大の脅威となるのは、整合性、ならびにシステムの可用性です。(CVE-2021-3561)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2021:1143-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Xfig fig2dev 3.2.7a には、bound.c の calc_arrow 関数にスタックベースのバッファオーバーフローがあります。
    (CVE-2019-14275)

  - Xfig fig2dev 3.2.7b の read.c の read_textobject に、不適切な sscanf によるスタックベースのバッファオーバーフローがあります。(CVE-2019-19555)

  - Xfig fig2dev 3.2.7b の arrow.c の make_arrow では、大きな矢印タイプを介した整数オーバーフローのため、セグメンテーション違反と領域外書き込みが発生する可能性があります。(CVE-2019-19746)

  Xfig fig2dev 3.2.7bのread.cのread_colordefには、領域外書き込みがあります。(CVE-2019-19797)

  -fig2devバージョン3.2.8aで境界外欠陥が見つかりました。read_objects()の境界チェックに欠陥があるため、攻撃者が細工された悪意のある入力を提供し、アプリケーションをクラッシュさせたり、場合によってはメモリ破損を引き起こしたりする可能性があります。この脆弱性が最大の脅威となるのは、整合性、ならびにシステムの可用性です。(CVE-2021-3561)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

このtransfigの更新では、次の問題が修正されます：

修正されたセキュリティ問題：

  - CVE-2019-14275：calc_arrow関数でのスタックベースのバッファオーバーフローを修正しました（bsc#1143650）。

この更新はSUSEからインポートされました：SLE-15: 更新プロジェクトを更新します。

リモートの Ubuntu 18.04 LTS / 20.04 LTS ホストには、USN-5864-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Xfig fig2dev 3.2.7a には、bound.c の calc_arrow 関数にスタックベースのバッファオーバーフローがあります。
    (CVE-2019-14275)

  - Xfig fig2dev 3.2.7b の read.c の read_textobject に、不適切な sscanf によるスタックベースのバッファオーバーフローがあります。(CVE-2019-19555)

  Xfig fig2dev 3.2.7b の read.c の read_colordef には、領域外書き込みがあります。(CVE-2019-19797)

  - fig2dev 3.2.7bには、genepic.cのbezier_spline関数のスタックバッファオーバーフローが含まれています。
    (CVE-2020-21529)

  - fig2dev 3.2.7bでは、read.cのread_objects関数にセグメンテーション違反があります。(CVE-2020-21530)

  - fig2dev 3.2.7bのgencgm.cのconv_pattern_index関数に、グローバルバッファオーバーフローが含まれています。
    (CVE-2020-21531)

  - fig2dev 3.2.7bには、genepic.cのsetfigfont関数のグローバルバッファオーバーフローが含まれています。(CVE-2020-21532)

  - fig2dev 3.2.7bには、read.cのread_textobject関数のスタックバッファオーバーフローが含まれています。
    (CVE-2020-21533)

  - fig2dev 3.2.7bには、read.cのget_line関数のグローバルバッファオーバーフローが含まれています。(CVE-2020-21534)

  - fig2dev 3.2.7bでは、gencgm.cのgencgm_start関数にセグメンテーション違反があります。（CVE-2020-21535）

  - fig2dev 3.2.7bのgenptk.cにあるgenptk_textコンポーネントのスタックベースのバッファオーバーフローにより、攻撃者は、xfigファイルをptk形式に変換することで、サービス拒否（DOS）を引き起こすことができます。（CVE-2020-21675）

  - fig2dev 3.2.7bのgenpstricks.cにあるgenpstrx_text()コンポーネントのスタックベースのバッファオーバーフローにより、攻撃者は、xfigファイルをpstricks形式に変換することで、サービス拒否（DOS）を引き起こすことができます。
    (CVE-2020-21676)

  -fig2devバージョン3.2.8aで境界外欠陥が見つかりました。read_objects()の境界チェックに欠陥があるため、攻撃者が細工された悪意のある入力を提供し、アプリケーションをクラッシュさせたり、場合によってはメモリ破損を引き起こしたりする可能性があります。この脆弱性が最大の脅威となるのは、整合性、ならびにシステムの可用性です。(CVE-2021-3561)

  - 3.2.8より前の fig2dev で問題が見つかりました。trans_spline.cにあるcompute_closed_spline()関数にNULLポインターのデリファレンスがあります。攻撃者がサービス拒否を引き起こす可能性があります。fig2devの修正済みバージョンは3.2.8です。(CVE-2021-32280)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
152022	SUSE SLED15 / SLES15セキュリティ更新プログラム: transfig(SUSE-SU-2021:2454-1)	Nessus	SuSE Local Security Checks	2021/7/23	2023/7/13	high
138312	SUSE SLES12セキュリティ更新プログラム：transfig（SUSE-SU-2020:1806-1）	Nessus	SuSE Local Security Checks	2020/7/9	2024/3/1	high
133150	Debian DLA-2073-1 : transfigセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2020/1/22	2024/3/29	high
152011	openSUSE 15 セキュリティ更新 : transfig(openSUSE-SU-2021:2454-1)	Nessus	SuSE Local Security Checks	2021/7/23	2023/12/6	high
153915	SUSE SLES11セキュリティ更新プログラム: transfig(SUSE-SU-2021:14823-1)	Nessus	SuSE Local Security Checks	2021/10/7	2023/7/13	high
141719	openSUSE セキュリティ更新プログラム：transfig（openSUSE-2020-1702）	Nessus	SuSE Local Security Checks	2020/10/21	2024/2/14	medium
153782	openSUSE 15 セキュリティ更新: transfig(openSUSE-SU-2021:1318-1)	Nessus	SuSE Local Security Checks	2021/9/29	2023/11/29	high
152472	openSUSE 15 セキュリティ更新: transfig(openSUSE-SU-2021:1143-1)	Nessus	SuSE Local Security Checks	2021/8/11	2023/12/4	high
142524	openSUSEセキュリティ更新プログラム：transfig（openSUSE-2020-1843）	Nessus	SuSE Local Security Checks	2020/11/6	2024/2/9	medium
171392	Ubuntu 18.04LTS / 20.04LTS: Fig2dev の脆弱性 (USN-5864-1)	Nessus	Ubuntu Local Security Checks	2023/2/13	2024/8/27	high

検出

プラグインの検索

high

high

high

high

high

medium

high

high

medium

high