リモートのMiracleLinux 8ホストには、AXSA:2022-3446:01アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * cairolibreoffice スライドショーは cairo の combined_boxes でのスタック破壊で中止しますCVE-2020-35492

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Rocky Linux 8ホストには、CIQ crlsa-2022_1961 アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * cairo:LibreOffice スライドショーが、Cairo のcomposite_boxesのスタック破壊により中止(CVE-2020-35492)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2022:1961アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 1.17.4より前のすべてのバージョンで、cairo の image-compositor.c に欠陥が見つかりました。この欠陥により、細工された入力ファイルを cairo の image-compositor に提供できる攻撃者が、(例えば、cairo を使用するアプリケーションでファイルを開くようにユーザーを誘導することで、またはアプリケーションが信頼できない入力で cairo を使用する場合) スタックバッファオーバーフロー -> 領域外書き込みを引き起こすことが可能です。この脆弱性が最大の影響を与えるのは、機密性と整合性、ならびにシステムの可用性です。(CVE-2020-35492)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2022:1961アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 1.17.4より前のすべてのバージョンで、cairo の image-compositor.c に欠陥が見つかりました。この欠陥により、細工された入力ファイルを cairo の image-compositor に提供できる攻撃者が、(例えば、cairo を使用するアプリケーションでファイルを開くようにユーザーを誘導することで、またはアプリケーションが信頼できない入力で cairo を使用する場合) スタックバッファオーバーフロー -> 領域外書き込みを引き起こすことが可能です。この脆弱性が最大の影響を与えるのは、機密性と整合性、ならびにシステムの可用性です。(CVE-2020-35492)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

Rocky Linux 8.6 ホストに、CIQ ciqsa-2026_0143 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリは、CIQ LTS 8.6の pixman SRPM のセキュリティ修正をまとめたものです。これは 2 つの CVE に対処します:
    CVE-2020-35492、CVE-2022-44638。

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2022:1961 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - cairo: libreoffice スライドショーは、cairo の composite_boxes でスタックスマッシングがあると停止します (CVE-2020-35492)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのOracle Linux 8ホストに、ELSA-2022-1961アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 1.17.4より前のすべてのバージョンで、cairo の image-compositor.c に欠陥が見つかりました。この欠陥により、細工された入力ファイルを cairo の image-compositor に提供できる攻撃者が、 (例えば、cairo を使用するアプリケーションでファイルを開くようにユーザーを誘導することで、またはアプリケーションが信頼できない入力で cairo を使用する場合) スタックバッファオーバーフロー -> 領域外書き込みを引き起こすことが可能です。この脆弱性が最大の影響を与えるのは、機密性と整合性、ならびにシステムの可用性です。(CVE-2020-35492)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートの Ubuntu 16.04LTS ホストには、USN-5407-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - cairo 1.14.6の write_png 関数の整数オーバーフローにより、リモート攻撃者が、大きな svg ファイルを介してサービス拒否 (無効なポインターデリファレンス) を引き起こす可能性があります。(CVE-2016-9082)

  - cairo 1.15.6以前の cairo-truetype-subset.c では、予期しない malloc(0) 呼び出しの処理が不適切なため、リモート攻撃者がサービス拒否 (領域外読み取り) を引き起こす可能性があります。(CVE-2017-9814)

  - cairo 1.16.0で問題が見つかりました。ファイル cairo-arc.c の関数 _arc_error_normalized に _arc_max_angle_for_tolerance_normalized に関連する無限ループがあります。(CVE-2019-6462)

  - 1.17.4より前のすべてのバージョンで、cairo の image-compositor.c に欠陥が見つかりました。この欠陥により、細工された入力ファイルを cairo の image-compositor に提供できる攻撃者が、(例えば、cairo を使用するアプリケーションでファイルを開くようにユーザーを誘導することで、またはアプリケーションが信頼できない入力で cairo を使用する場合) スタックバッファオーバーフロー -> 領域外書き込みを引き起こすことが可能です。この脆弱性が最大の影響を与えるのは、機密性と整合性、ならびにシステムの可用性です。(CVE-2020-35492)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

LibreOfficeスライドショーは、cairoのComposite_boxesでスタックスマッシングがあると停止します。

Debian 9 'Stretch'では、この問題はバージョン1.14.8-1+deb9u1で修正されています。

お使いのcairoパッケージをアップグレードすることを推奨します。

cairoの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください： https://security-tracker.debian.org/tracker/cairo

注：Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2022: 1961 アドバイザリに記載されている脆弱性の影響を受けます。

  - cairo: LibreOffice スライドショーは、cairo の Composite_boxes でスタックスマッシングがあると停止します (CVE-2020-35492)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
294634	MiracleLinux 8cairo-1.15.12-6.el8、pixman-0.38.4-2.el8AXSA:2022-3446:01	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	high
359083	Rocky Linux 8 [CIQ] セキュリティ更新:cairo/cairo-debuginfo/cairo-debugsource/cairo-devel/etc(crlsa-2022_1961)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
184728	Rocky Linux 8cairo および pixmanRLSA-2022:1961	Nessus	Rocky Linux Local Security Checks	2023/11/6	2023/11/6	high
161114	AlmaLinux 8cairo および pixmanALSA-2022:1961	Nessus	Alma Linux Local Security Checks	2022/5/12	2022/5/12	high
355142	Rocky Linux 8.6 [CIQ] セキュリティ更新:pixman / pixman-debuginfo / pixman-debugsource / pixman-devel 複数の脆弱性(ciqsa-2026_0143)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/11	high
161039	RHEL 8 : cairo および pixman (RHSA-2022:1961)	Nessus	Red Hat Local Security Checks	2022/5/11	2024/11/7	high
161318	Oracle Linux 8：cairo / and / pixman (ELSA-2022-1961)	Nessus	Oracle Linux Local Security Checks	2022/5/18	2024/10/22	high
160959	Ubuntu 16.04 ESM: Cairo の脆弱性 (USN-5407-1)	Nessus	Ubuntu Local Security Checks	2022/5/10	2024/8/28	high
144762	DebianDLA-2518-1：cairoのセキュリティ更新	Nessus	Debian Local Security Checks	2021/1/6	2021/3/29	high
160924	CentOS 8: cairo および pixman (CESA-2022：1961)	Nessus	CentOS Local Security Checks	2022/5/10	2022/5/10	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high