リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2021：4519 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - autotrace: input-bmp.c の整数オーバーフロー (CVE-2019-19004)

  - autotrace: main.c のビットマップダブルフリーにより、攻撃者は詳細不明な影響を引き起こす可能性があります。(CVE-2019-19005)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2021:4519アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - autotrace 0.31.1の input-bmp.c の biWidth*biBitCnt 整数オーバーフローにより、攻撃者は、無効な形式のビットマップイメージを介して、malloc に予期しない入力値を提供できます。(CVE-2019-19004)

  - autotrace 0.31.1の main.c のビットマップダブルフリーにより、攻撃者が無効な形式のビットマップ画像を介して詳細不明な影響を引き起こす可能性があります。これは、CVE-2017-9182 のメモリ解放後使用 (Use After Free) の後に発生する可能性があります。(CVE-2019-19005)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - autotrace 0.31.1の main.c のビットマップダブルフリーにより、攻撃者が無効な形式のビットマップ画像を介して詳細不明な影響を引き起こす可能性があります。これは、CVE-2017-9182 のメモリ解放後使用 (Use After Free) の後に発生する可能性があります。(CVE-2019-19005)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

したがって、ALAS2-2023-1929 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - AutoTrace 0.31.1 の output-pstoedit.c にある pstoedit_suffix_table_init 関数のヒープベースのバッファオーバーフローにより、リモートの攻撃者が、細工された bmp 画像ファイルを介して、サービス拒否 (領域外書き込み) を引き起こす可能性があります。(CVE-2016-7392)

  - autotrace 0.31.1 の input-bmp.c の biWidth*biBitCnt 整数オーバーフローにより、攻撃者は、無効な形式のビットマップイメージを介して、malloc に予期しない入力値を提供できます。(CVE-2019-19004)

  - autotrace 0.31.1 の main.c のビットマップダブルフリーにより、攻撃者が無効な形式のビットマップ画像を介して詳細不明な影響を引き起こす可能性があります。これは、CVE-2017-9182 のメモリ解放後使用 (Use After Free) の後に発生する可能性があります。(CVE-2019-19005)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

したがって、ALAS2023-2023-004 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - autotrace 0.31.1の input-bmp.c の biWidth*biBitCnt 整数オーバーフローにより、攻撃者は、無効な形式のビットマップイメージを介して、malloc に予期しない入力値を提供できます。(CVE-2019-19004)

  - autotrace 0.31.1の main.c のビットマップダブルフリーにより、攻撃者が無効な形式のビットマップ画像を介して詳細不明な影響を引き起こす可能性があります。これは、CVE-2017-9182 のメモリ解放後使用 (Use After Free) の後に発生する可能性があります。(CVE-2019-19005)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

したがって、ALAS2022-2022-160 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - autotrace 0.31.1 の input-bmp.c の biWidth*biBitCnt 整数オーバーフローにより、攻撃者は、無効な形式のビットマップイメージを介して、malloc に予期しない入力値を提供できます。(CVE-2019-19004)

  - autotrace 0.31.1 の main.c のビットマップダブルフリーにより、攻撃者が無効な形式のビットマップ画像を介して詳細不明な影響を引き起こす可能性があります。これは、CVE-2017-9182 のメモリ解放後使用 (Use After Free) の後に発生する可能性があります。(CVE-2019-19005)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージには、RHSA-2021：4519 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - autotrace: input-bmp.c の整数オーバーフロー (CVE-2019-19004)

  - autotrace: main.c のビットマップダブルフリーにより、攻撃者は詳細不明な影響を引き起こす可能性があります。(CVE-2019-19005)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
155078	CentOS 8 : autotrace (CESA-2021：4519)	Nessus	CentOS Local Security Checks	2021/11/11	2021/11/11	high
157661	AlmaLinux 8autotraceALSA-2021:4519	Nessus	Alma Linux Local Security Checks	2022/2/9	2022/2/14	high
252620	Linux Distros のパッチ未適用の脆弱性: CVE-2019-19005	Nessus	Misc.	2025/8/20	2025/8/20	high
171047	Amazon Linux 2: (ALAS-2023-1929)	Nessus	Amazon Linux Local Security Checks	2023/2/6	2024/12/11	high
173078	Amazon Linux 2023 : autotrace、autotrace-devel (ALAS2023-2023-004)	Nessus	Amazon Linux Local Security Checks	2023/3/21	2024/12/11	high
166994	Amazon Linux 2022 : (ALAS2022-2022-160)	Nessus	Amazon Linux Local Security Checks	2022/11/4	2024/12/11	high
155107	RHEL 8: autotrace (RHSA-2021: 4519)	Nessus	Red Hat Local Security Checks	2021/11/11	2024/11/7	high

検出

プラグインの検索

high

high

high

high

high

high

high