リモートの SUSE Linux SLES15 ホストには、SUSE-SU-2021:3804-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 0.8.6 までの ezXML 0.8.3 に問題が検出されました。関数 ezxml_decode は、細工された XML ファイルの解析中に不適切なメモリ処理を実行するため、「\0」文字の後のポインターで始まる strchr() の実行中に、ヒープベースのバッファオーバーリードを引き起こします (文字列の処理が行われた場合)。
    (CVE-2019-20005)

  - 0.8.6 までの ezXML 0.8.3 に問題が検出されました。関数 ezxml_char_content は、大きなブロックの内部アドレスへのポインターを xml-> txt として配置します。これは、後で (解放を使用して) 割り当て解除され、セグメンテーション違反を引き起こします。(CVE-2019-20006)

  - 0.8.6 までの ezXML 0.8.2 に問題が検出されました。関数 ezxml_str2utf8 は、細工された XML ファイルの解析中に、ezxml.c でゼロレングスの再割り当てを実行し、(一部のコンパイラで) NULL ポインターを返します。この後、関数 ezxml_parse_str は、s 変数が ezxml.c で NULL でないかどうかをチェックしません。これにより、NULL ポインターデリファレンスとクラッシュ (セグメンテーション違反) が発生します。(CVE-2019-20007)

  - 0.8.6 までの ezXML 0.8.3 に問題が検出されました。関数 ezxml_ent_ok() が再帰を不適切に処理し、細工された XML ファイルのスタック消費を引き起こします。(CVE-2019-20198)

  - 0.8.6 までの ezXML 0.8.3 に問題が検出されました。ezxml_decode 関数は、細工された XML ファイルの解析中に、不適切なメモリ処理を実行するため、NULL ポインターで strlen() を実行する際に NULL ポインターデリファレンスを引き起こします。(CVE-2019-20199)

  - 0.8.6 までの ezXML 0.8.3 に問題が検出されました。ezxml_decode 関数は、細工された XML ファイルの解析中、メモリを不適切に扱い、正規化ラインエンディング機能において、ヒープベースのバッファオーバーリードを引き起こします。(CVE-2019-20200)

  - 0.8.6 までの ezXML 0.8.3 に問題が検出されました。ezxml_parse_ * 関数は XML エンティティを不適切に処理するため、無限ループに至り、メモリ割り当てが発生します。(CVE-2019-20201)

  - 0.8.6 までの ezXML 0.8.3 に問題が検出されました。関数 ezxml_char_content() は、割り当てられていないブロックで realloc を使用しようとします。これにより、無効な解放およびセグメンテーション違反が発生します。
    (CVE-2019-20202)

  - ezxml 0.8.6 以前の ezxml_toxml 関数は、メモリプールを使い果たした後に XML ファイルを開く場合、OOB 書き込みに対して脆弱です。(CVE-2021-26220)

  - ezXML 0.8.6 以前の ezxml_new 関数は、メモリプールを使い果たした後に XML ファイルを開く場合、OOB 書き込みに対して脆弱です。(CVE-2021-26221、CVE-2021-26222)

  - ezXML 0.8.6 の libezxml.a に問題が検出されました。ezxml_internal_dtd() 関数は、細工された XML ファイルの解析中に、不適切なメモリ処理を実行するため、NULL ポインターで strcmp() を実行する際に NULL ポインターデリファレンスを引き起こします。(CVE-2021-30485)

  - ezXML 0.8.6 の libezxml.a に問題が検出されました。ezxml_internal_dtd() 関数は、細工された XML ファイルの解析中に不適切なメモリ処理を実行するため、1 バイト定数の領域外書き込みが発生します。(CVE-2021-31229)

  - ezXML 0.8.6 の libezxml.a に問題が検出されました。ezxml_parse_str() 関数は、細工された XML ファイルの解析中に不適切なメモリ処理を実行します (mmap により作成されたメモリ領域外への書き込み)。
    (CVE-2021-31347)

  - ezXML 0.8.6 の libezxml.a に問題が検出されました。ezxml_parse_str() 関数は、細工された XML ファイルの解析中に不適切なメモリ処理を実行します (特定の strcspn エラー後の領域外読み取り)。
    (CVE-2021-31348)

  - ezXML 0.8.6 の libezxml.a に問題が検出されました。ezxml_decode() 関数は、細工された XML ファイルの解析中に不適切なメモリ処理を実行し、ヒープベースのバッファオーバーフローを引き起こします。(CVE-2021-31598)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SUSE15 ホストには、openSUSE-SU-2021:3815-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 0.8.6 までの ezXML 0.8.3 に問題が検出されました。関数 ezxml_decode は、細工された XML ファイルの解析中に不適切なメモリ処理を実行するため、「\0」文字の後のポインターで始まる strchr() の実行中に、ヒープベースのバッファオーバーリードを引き起こします (文字列の処理が行われた場合) 。
    (CVE-2019-20005)

  - 0.8.6 までの ezXML 0.8.3 に問題が検出されました。関数 ezxml_char_content は、大きなブロックの内部アドレスへのポインターを xml-> txt として配置します。これは、後で (解放を使用して) 割り当て解除され、セグメンテーション違反を引き起こします。 (CVE-2019-20006)

  - 0.8.6 までの ezXML 0.8.2 に問題が検出されました。関数 ezxml_str2utf8 は、細工された XML ファイルの解析中に、ezxml.c でゼロレングスの再割り当てを実行し、 (一部のコンパイラで) NULL ポインターを返します。この後、関数 ezxml_parse_str は、s 変数が ezxml.c で NULL でないかどうかをチェックしません。これにより、NULL ポインターデリファレンスとクラッシュ (セグメンテーション違反) が発生します。 (CVE-2019-20007)

  - 0.8.6 までの ezXML 0.8.3 に問題が検出されました。関数 ezxml_ent_ok() が再帰を不適切に処理し、細工された XML ファイルのスタック消費を引き起こします。 (CVE-2019-20198)

  - 0.8.6 までの ezXML 0.8.3 に問題が検出されました。ezxml_decode 関数は、細工された XML ファイルの解析中に、不適切なメモリ処理を実行するため、NULL ポインターで strlen() を実行する際に NULL ポインターデリファレンスを引き起こします。 (CVE-2019-20199)

  - 0.8.6 までの ezXML 0.8.3 に問題が検出されました。ezxml_decode 関数は、細工された XML ファイルの解析中、メモリを不適切に扱い、正規化ラインエンディング機能において、ヒープベースのバッファオーバーリードを引き起こします。(CVE-2019-20200)

  - 0.8.6 までの ezXML 0.8.3 に問題が検出されました。ezxml_parse_ * 関数は XML エンティティを不適切に処理するため、無限ループに至り、メモリ割り当てが発生します。(CVE-2019-20201)

  - 0.8.6 までの ezXML 0.8.3 に問題が検出されました。関数 ezxml_char_content() は、割り当てられていないブロックで realloc を使用しようとします。これにより、無効な解放およびセグメンテーション違反が発生します。
    (CVE-2019-20202)

  - ezxml 0.8.6 以前の ezxml_toxml 関数は、メモリプールを使い果たした後に XML ファイルを開く場合、OOB 書き込みに対して脆弱です。 (CVE-2021-26220)

  - ezXML 0.8.6 以前の ezxml_new 関数は、メモリプールを使い果たした後に XML ファイルを開く場合、OOB 書き込みに対して脆弱です。 (CVE-2021-26221、CVE-2021-26222)

  - ezXML 0.8.6 の libezxml.a に問題が検出されました。ezxml_internal_dtd() 関数は、細工された XML ファイルの解析中に、不適切なメモリ処理を実行するため、NULL ポインターで strcmp() を実行する際に NULL ポインターデリファレンスを引き起こします。(CVE-2021-30485)

  - ezXML 0.8.6 の libezxml.a に問題が検出されました。ezxml_internal_dtd() 関数は、細工された XML ファイルの解析中に不適切なメモリ処理を実行するため、1 バイト定数の領域外書き込みが発生します。(CVE-2021-31229)

  - ezXML 0.8.6 の libezxml.a に問題が検出されました。ezxml_parse_str() 関数は、細工された XML ファイルの解析中に不適切なメモリ処理を実行します (mmap により作成されたメモリ領域外への書き込み) 。
    (CVE-2021-31347)

  - ezXML 0.8.6 の libezxml.a に問題が検出されました。ezxml_parse_str() 関数は、細工された XML ファイルの解析中に不適切なメモリ処理を実行します (特定の strcspn エラー後の領域外読み取り) 。
    (CVE-2021-31348)

  - ezXML 0.8.6 の libezxml.a に問題が検出されました。ezxml_decode() 関数は、細工された XML ファイルの解析中に不適切なメモリ処理を実行し、ヒープベースのバッファオーバーフローを引き起こします。(CVE-2021-31598)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのDebian 9ホストには、dla-2705のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -ezXML0.8.6のlibezxml.aで問題が発見されました。ezxml_internal_dtd()関数は、細工されたXMLファイルの解析中に、不適切なメモリ処理を実行するため、NULLポインターでstrcmp()を実行する際にNULLポインターデリファレンスを引き起こします。（CVE-2021-30485）

  -ezXML0.8.6のlibezxml.aで問題が発見されました。ezxml_internal_dtd() 関数は、細工されたXMLファイルの解析中に不適切なメモリ処理を実行するため、1バイト定数の領域外書き込みが発生します。（CVE-2021-31229）

  -ezXML0.8.6のlibezxml.aで問題が発見されました。ezxml_parse_str()関数は、細工されたXMLファイルの解析中に不適切なメモリ処理を実行します（mmapにより作成されたメモリ領域外への書き込み）。
    （CVE-2021-31347）

  -ezXML0.8.6のlibezxml.aで問題が発見されました。ezxml_parse_str()関数は、細工されたXMLファイルの解析中に不適切なメモリ処理を実行します（特定のstrcspnエラー後の領域外読み取り）。
    （CVE-2021-31348）

  -ezXML0.8.6のlibezxml.aで問題が発見されました。ezxml_decode()関数は、細工されたXMLファイルの解析中に不適切なメモリ処理を実行し、ヒープベースのバッファオーバーフローを引き起こします。（CVE-2021-31598）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SUSE15 ホストには、openSUSE-SU-2021:3873-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 0.8.6 までの ezXML 0.8.3 に問題が検出されました。関数 ezxml_decode は、細工された XML ファイルの解析中に不適切なメモリ処理を実行するため、「\0」文字の後のポインターで始まる strchr() の実行中に、ヒープベースのバッファオーバーリードを引き起こします (文字列の処理が行われた場合) 。
    (CVE-2019-20005)

  - 0.8.6 までの ezXML 0.8.3 に問題が検出されました。関数 ezxml_char_content は、大きなブロックの内部アドレスへのポインターを xml-> txt として配置します。これは、後で (解放を使用して) 割り当て解除され、セグメンテーション違反を引き起こします。 (CVE-2019-20006)

  - 0.8.6 までの ezXML 0.8.2 に問題が検出されました。関数 ezxml_str2utf8 は、細工された XML ファイルの解析中に、ezxml.c でゼロレングスの再割り当てを実行し、 (一部のコンパイラで) NULL ポインターを返します。この後、関数 ezxml_parse_str は、s 変数が ezxml.c で NULL でないかどうかをチェックしません。これにより、NULL ポインターデリファレンスとクラッシュ (セグメンテーション違反) が発生します。 (CVE-2019-20007)

  - 0.8.6 までの ezXML 0.8.3 に問題が検出されました。関数 ezxml_ent_ok() が再帰を不適切に処理し、細工された XML ファイルのスタック消費を引き起こします。 (CVE-2019-20198)

  - 0.8.6 までの ezXML 0.8.3 に問題が検出されました。ezxml_decode 関数は、細工された XML ファイルの解析中に、不適切なメモリ処理を実行するため、NULL ポインターで strlen() を実行する際に NULL ポインターデリファレンスを引き起こします。 (CVE-2019-20199)

  - 0.8.6 までの ezXML 0.8.3 に問題が検出されました。ezxml_decode 関数は、細工された XML ファイルの解析中、メモリを不適切に扱い、正規化ラインエンディング機能において、ヒープベースのバッファオーバーリードを引き起こします。(CVE-2019-20200)

  - 0.8.6 までの ezXML 0.8.3 に問題が検出されました。ezxml_parse_ * 関数は XML エンティティを不適切に処理するため、無限ループに至り、メモリ割り当てが発生します。(CVE-2019-20201)

  - 0.8.6 までの ezXML 0.8.3 に問題が検出されました。関数 ezxml_char_content() は、割り当てられていないブロックで realloc を使用しようとします。これにより、無効な解放およびセグメンテーション違反が発生します。
    (CVE-2019-20202)

  - ezxml 0.8.6 以前の ezxml_toxml 関数は、メモリプールを使い果たした後に XML ファイルを開く場合、OOB 書き込みに対して脆弱です。 (CVE-2021-26220)

  - ezXML 0.8.6 以前の ezxml_new 関数は、メモリプールを使い果たした後に XML ファイルを開く場合、OOB 書き込みに対して脆弱です。 (CVE-2021-26221、CVE-2021-26222)

  - ezXML 0.8.6 の libezxml.a に問題が検出されました。ezxml_internal_dtd() 関数は、細工された XML ファイルの解析中に、不適切なメモリ処理を実行するため、NULL ポインターで strcmp() を実行する際に NULL ポインターデリファレンスを引き起こします。(CVE-2021-30485)

  - ezXML 0.8.6 の libezxml.a に問題が検出されました。ezxml_internal_dtd() 関数は、細工された XML ファイルの解析中に不適切なメモリ処理を実行するため、1 バイト定数の領域外書き込みが発生します。(CVE-2021-31229)

  - ezXML 0.8.6 の libezxml.a に問題が検出されました。ezxml_parse_str() 関数は、細工された XML ファイルの解析中に不適切なメモリ処理を実行します (mmap により作成されたメモリ領域外への書き込み) 。
    (CVE-2021-31347)

  - ezXML 0.8.6 の libezxml.a に問題が検出されました。ezxml_parse_str() 関数は、細工された XML ファイルの解析中に不適切なメモリ処理を実行します (特定の strcspn エラー後の領域外読み取り) 。
    (CVE-2021-31348)

  - ezXML 0.8.6 の libezxml.a に問題が検出されました。ezxml_decode() 関数は、細工された XML ファイルの解析中に不適切なメモリ処理を実行し、ヒープベースのバッファオーバーフローを引き起こします。(CVE-2021-31598)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ezXML 0.8.6 の libezxml.a に問題が検出されました。ezxml_internal_dtd() 関数は、細工された XML ファイルの解析中に不適切なメモリ処理を実行するため、1 バイト定数の領域外書き込みが発生します。(CVE-2021-31229)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES15 ホストには、SUSE-SU-2021:3805-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 0.8.6 までの ezXML 0.8.3 に問題が検出されました。関数 ezxml_decode は、細工された XML ファイルの解析中に不適切なメモリ処理を実行するため、「\0」文字の後のポインターで始まる strchr() の実行中に、ヒープベースのバッファオーバーリードを引き起こします (文字列の処理が行われた場合)。
    (CVE-2019-20005)

  - 0.8.6 までの ezXML 0.8.3 に問題が検出されました。関数 ezxml_char_content は、大きなブロックの内部アドレスへのポインターを xml-> txt として配置します。これは、後で (解放を使用して) 割り当て解除され、セグメンテーション違反を引き起こします。(CVE-2019-20006)

  - 0.8.6 までの ezXML 0.8.2 に問題が検出されました。関数 ezxml_str2utf8 は、細工された XML ファイルの解析中に、ezxml.c でゼロレングスの再割り当てを実行し、(一部のコンパイラで) NULL ポインターを返します。この後、関数 ezxml_parse_str は、s 変数が ezxml.c で NULL でないかどうかをチェックしません。これにより、NULL ポインターデリファレンスとクラッシュ (セグメンテーション違反) が発生します。(CVE-2019-20007)

  - 0.8.6 までの ezXML 0.8.3 に問題が検出されました。関数 ezxml_ent_ok() が再帰を不適切に処理し、細工された XML ファイルのスタック消費を引き起こします。(CVE-2019-20198)

  - 0.8.6 までの ezXML 0.8.3 に問題が検出されました。ezxml_decode 関数は、細工された XML ファイルの解析中に、不適切なメモリ処理を実行するため、NULL ポインターで strlen() を実行する際に NULL ポインターデリファレンスを引き起こします。(CVE-2019-20199)

  - 0.8.6 までの ezXML 0.8.3 に問題が検出されました。ezxml_decode 関数は、細工された XML ファイルの解析中、メモリを不適切に扱い、正規化ラインエンディング機能において、ヒープベースのバッファオーバーリードを引き起こします。(CVE-2019-20200)

  - 0.8.6 までの ezXML 0.8.3 に問題が検出されました。ezxml_parse_ * 関数は XML エンティティを不適切に処理するため、無限ループに至り、メモリ割り当てが発生します。(CVE-2019-20201)

  - 0.8.6 までの ezXML 0.8.3 に問題が検出されました。関数 ezxml_char_content() は、割り当てられていないブロックで realloc を使用しようとします。これにより、無効な解放およびセグメンテーション違反が発生します。
    (CVE-2019-20202)

  - ezxml 0.8.6 以前の ezxml_toxml 関数は、メモリプールを使い果たした後に XML ファイルを開く場合、OOB 書き込みに対して脆弱です。(CVE-2021-26220)

  - ezXML 0.8.6 以前の ezxml_new 関数は、メモリプールを使い果たした後に XML ファイルを開く場合、OOB 書き込みに対して脆弱です。(CVE-2021-26221、CVE-2021-26222)

  - ezXML 0.8.6 の libezxml.a に問題が検出されました。ezxml_internal_dtd() 関数は、細工された XML ファイルの解析中に、不適切なメモリ処理を実行するため、NULL ポインターで strcmp() を実行する際に NULL ポインターデリファレンスを引き起こします。(CVE-2021-30485)

  - ezXML 0.8.6 の libezxml.a に問題が検出されました。ezxml_internal_dtd() 関数は、細工された XML ファイルの解析中に不適切なメモリ処理を実行するため、1 バイト定数の領域外書き込みが発生します。(CVE-2021-31229)

  - ezXML 0.8.6 の libezxml.a に問題が検出されました。ezxml_parse_str() 関数は、細工された XML ファイルの解析中に不適切なメモリ処理を実行します (mmap により作成されたメモリ領域外への書き込み)。
    (CVE-2021-31347)

  - ezXML 0.8.6 の libezxml.a に問題が検出されました。ezxml_parse_str() 関数は、細工された XML ファイルの解析中に不適切なメモリ処理を実行します (特定の strcspn エラー後の領域外読み取り)。
    (CVE-2021-31348)

  - ezXML 0.8.6 の libezxml.a に問題が検出されました。ezxml_decode() 関数は、細工された XML ファイルの解析中に不適切なメモリ処理を実行し、ヒープベースのバッファオーバーフローを引き起こします。(CVE-2021-31598)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 16.04 ESM ホストには、USN-5061-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ezXML 0.8.6 の libezxml.a に問題が検出されました。ezxml_internal_dtd() 関数は、細工された XML ファイルの解析中に、不適切なメモリ処理を実行するため、NULL ポインターで strcmp() を実行する際に NULL ポインターデリファレンスを引き起こします。(CVE-2021-30485)

  - ezXML 0.8.6 の libezxml.a に問題が検出されました。ezxml_internal_dtd() 関数は、細工された XML ファイルの解析中に不適切なメモリ処理を実行するため、1 バイト定数の領域外書き込みが発生します。(CVE-2021-31229)

  - ezXML 0.8.6 の libezxml.a に問題が検出されました。ezxml_parse_str() 関数は、細工された XML ファイルの解析中に不適切なメモリ処理を実行します (mmap により作成されたメモリ領域外への書き込み)。
    (CVE-2021-31347)

  - ezXML 0.8.6 の libezxml.a に問題が検出されました。ezxml_decode() 関数は、細工された XML ファイルの解析中に不適切なメモリ処理を実行し、ヒープベースのバッファオーバーフローを引き起こします。(CVE-2021-31598)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SUSE15 ホストには、openSUSE-SU-2021:1505-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 0.8.6 までの ezXML 0.8.3 に問題が検出されました。関数 ezxml_decode は、細工された XML ファイルの解析中に不適切なメモリ処理を実行するため、「\0」文字の後のポインターで始まる strchr() の実行中に、ヒープベースのバッファオーバーリードを引き起こします (文字列の処理が行われた場合) 。
    (CVE-2019-20005)

  - 0.8.6 までの ezXML 0.8.3 に問題が検出されました。関数 ezxml_char_content は、大きなブロックの内部アドレスへのポインターを xml-> txt として配置します。これは、後で (解放を使用して) 割り当て解除され、セグメンテーション違反を引き起こします。 (CVE-2019-20006)

  - 0.8.6 までの ezXML 0.8.2 に問題が検出されました。関数 ezxml_str2utf8 は、細工された XML ファイルの解析中に、ezxml.c でゼロレングスの再割り当てを実行し、 (一部のコンパイラで) NULL ポインターを返します。この後、関数 ezxml_parse_str は、s 変数が ezxml.c で NULL でないかどうかをチェックしません。これにより、NULL ポインターデリファレンスとクラッシュ (セグメンテーション違反) が発生します。 (CVE-2019-20007)

  - 0.8.6 までの ezXML 0.8.3 に問題が検出されました。関数 ezxml_ent_ok() が再帰を不適切に処理し、細工された XML ファイルのスタック消費を引き起こします。 (CVE-2019-20198)

  - 0.8.6 までの ezXML 0.8.3 に問題が検出されました。ezxml_decode 関数は、細工された XML ファイルの解析中に、不適切なメモリ処理を実行するため、NULL ポインターで strlen() を実行する際に NULL ポインターデリファレンスを引き起こします。 (CVE-2019-20199)

  - 0.8.6 までの ezXML 0.8.3 に問題が検出されました。ezxml_decode 関数は、細工された XML ファイルの解析中、メモリを不適切に扱い、正規化ラインエンディング機能において、ヒープベースのバッファオーバーリードを引き起こします。(CVE-2019-20200)

  - 0.8.6 までの ezXML 0.8.3 に問題が検出されました。ezxml_parse_ * 関数は XML エンティティを不適切に処理するため、無限ループに至り、メモリ割り当てが発生します。(CVE-2019-20201)

  - 0.8.6 までの ezXML 0.8.3 に問題が検出されました。関数 ezxml_char_content() は、割り当てられていないブロックで realloc を使用しようとします。これにより、無効な解放およびセグメンテーション違反が発生します。
    (CVE-2019-20202)

  - ezxml 0.8.6 以前の ezxml_toxml 関数は、メモリプールを使い果たした後に XML ファイルを開く場合、OOB 書き込みに対して脆弱です。 (CVE-2021-26220)

  - ezXML 0.8.6 以前の ezxml_new 関数は、メモリプールを使い果たした後に XML ファイルを開く場合、OOB 書き込みに対して脆弱です。 (CVE-2021-26221、CVE-2021-26222)

  - ezXML 0.8.6 の libezxml.a に問題が検出されました。ezxml_internal_dtd() 関数は、細工された XML ファイルの解析中に、不適切なメモリ処理を実行するため、NULL ポインターで strcmp() を実行する際に NULL ポインターデリファレンスを引き起こします。(CVE-2021-30485)

  - ezXML 0.8.6 の libezxml.a に問題が検出されました。ezxml_internal_dtd() 関数は、細工された XML ファイルの解析中に不適切なメモリ処理を実行するため、1 バイト定数の領域外書き込みが発生します。(CVE-2021-31229)

  - ezXML 0.8.6 の libezxml.a に問題が検出されました。ezxml_parse_str() 関数は、細工された XML ファイルの解析中に不適切なメモリ処理を実行します (mmap により作成されたメモリ領域外への書き込み) 。
    (CVE-2021-31347)

  - ezXML 0.8.6 の libezxml.a に問題が検出されました。ezxml_parse_str() 関数は、細工された XML ファイルの解析中に不適切なメモリ処理を実行します (特定の strcspn エラー後の領域外読み取り) 。
    (CVE-2021-31348)

  - ezXML 0.8.6 の libezxml.a に問題が検出されました。ezxml_decode() 関数は、細工された XML ファイルの解析中に不適切なメモリ処理を実行し、ヒープベースのバッファオーバーフローを引き起こします。(CVE-2021-31598)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES15 ホストには、SUSE-SU-2021:3815-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 0.8.6 までの ezXML 0.8.3 に問題が検出されました。関数 ezxml_decode は、細工された XML ファイルの解析中に不適切なメモリ処理を実行するため、「\0」文字の後のポインターで始まる strchr() の実行中に、ヒープベースのバッファオーバーリードを引き起こします (文字列の処理が行われた場合) 。
    (CVE-2019-20005)

  - 0.8.6 までの ezXML 0.8.3 に問題が検出されました。関数 ezxml_char_content は、大きなブロックの内部アドレスへのポインターを xml-> txt として配置します。これは、後で (解放を使用して) 割り当て解除され、セグメンテーション違反を引き起こします。(CVE-2019-20006)

  - 0.8.6 までの ezXML 0.8.2 に問題が検出されました。関数 ezxml_str2utf8 は、細工された XML ファイルの解析中に、ezxml.c でゼロレングスの再割り当てを実行し、(一部のコンパイラで) NULL ポインターを返します。この後、関数 ezxml_parse_str は、s 変数が ezxml.c で NULL でないかどうかをチェックしません。これにより、NULL ポインターデリファレンスとクラッシュ (セグメンテーション違反) が発生します。(CVE-2019-20007)

  - 0.8.6 までの ezXML 0.8.3 に問題が検出されました。関数 ezxml_ent_ok() が再帰を不適切に処理し、細工された XML ファイルのスタック消費を引き起こします。(CVE-2019-20198)

  - 0.8.6 までの ezXML 0.8.3 に問題が検出されました。ezxml_decode 関数は、細工された XML ファイルの解析中に、不適切なメモリ処理を実行するため、NULL ポインターで strlen() を実行する際に NULL ポインターデリファレンスを引き起こします。(CVE-2019-20199)

  - 0.8.6 までの ezXML 0.8.3 に問題が検出されました。ezxml_decode 関数は、細工された XML ファイルの解析中、メモリを不適切に扱い、正規化ラインエンディング機能において、ヒープベースのバッファオーバーリードを引き起こします。(CVE-2019-20200)

  - 0.8.6 までの ezXML 0.8.3 に問題が検出されました。ezxml_parse_ * 関数は XML エンティティを不適切に処理するため、無限ループに至り、メモリ割り当てが発生します。(CVE-2019-20201)

  - 0.8.6 までの ezXML 0.8.3 に問題が検出されました。関数 ezxml_char_content() は、割り当てられていないブロックで realloc を使用しようとします。これにより、無効な解放およびセグメンテーション違反が発生します。
    (CVE-2019-20202)

  - ezxml 0.8.6 以前の ezxml_toxml 関数は、メモリプールを使い果たした後に XML ファイルを開く場合、OOB 書き込みに対して脆弱です。(CVE-2021-26220)

  - ezXML 0.8.6 以前の ezxml_new 関数は、メモリプールを使い果たした後に XML ファイルを開く場合、OOB 書き込みに対して脆弱です。(CVE-2021-26221、CVE-2021-26222)

  - ezXML 0.8.6 の libezxml.a に問題が検出されました。ezxml_internal_dtd() 関数は、細工された XML ファイルの解析中に、不適切なメモリ処理を実行するため、NULL ポインターで strcmp() を実行する際に NULL ポインターデリファレンスを引き起こします。(CVE-2021-30485)

  - ezXML 0.8.6 の libezxml.a に問題が検出されました。ezxml_internal_dtd() 関数は、細工された XML ファイルの解析中に不適切なメモリ処理を実行するため、1 バイト定数の領域外書き込みが発生します。(CVE-2021-31229)

  - ezXML 0.8.6 の libezxml.a に問題が検出されました。ezxml_parse_str() 関数は、細工された XML ファイルの解析中に不適切なメモリ処理を実行します (mmap により作成されたメモリ領域外への書き込み) 。
    (CVE-2021-31347)

  - ezXML 0.8.6 の libezxml.a に問題が検出されました。ezxml_parse_str() 関数は、細工された XML ファイルの解析中に不適切なメモリ処理を実行します (特定の strcspn エラー後の領域外読み取り) 。
    (CVE-2021-31348)

  - ezXML 0.8.6 の libezxml.a に問題が検出されました。ezxml_decode() 関数は、細工された XML ファイルの解析中に不適切なメモリ処理を実行し、ヒープベースのバッファオーバーフローを引き起こします。(CVE-2021-31598)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 ホストには、SUSE-SU-2021:3873-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 0.8.6 までの ezXML 0.8.3 に問題が検出されました。関数 ezxml_decode は、細工された XML ファイルの解析中に不適切なメモリ処理を実行するため、「\0」文字の後のポインターで始まる strchr() の実行中に、ヒープベースのバッファオーバーリードを引き起こします (文字列の処理が行われた場合) 。
    (CVE-2019-20005)

  - 0.8.6 までの ezXML 0.8.3 に問題が検出されました。関数 ezxml_char_content は、大きなブロックの内部アドレスへのポインターを xml-> txt として配置します。これは、後で (解放を使用して) 割り当て解除され、セグメンテーション違反を引き起こします。(CVE-2019-20006)

  - 0.8.6 までの ezXML 0.8.2 に問題が検出されました。関数 ezxml_str2utf8 は、細工された XML ファイルの解析中に、ezxml.c でゼロレングスの再割り当てを実行し、(一部のコンパイラで) NULL ポインターを返します。この後、関数 ezxml_parse_str は、s 変数が ezxml.c で NULL でないかどうかをチェックしません。これにより、NULL ポインターデリファレンスとクラッシュ (セグメンテーション違反) が発生します。(CVE-2019-20007)

  - 0.8.6 までの ezXML 0.8.3 に問題が検出されました。関数 ezxml_ent_ok() が再帰を不適切に処理し、細工された XML ファイルのスタック消費を引き起こします。(CVE-2019-20198)

  - 0.8.6 までの ezXML 0.8.3 に問題が検出されました。ezxml_decode 関数は、細工された XML ファイルの解析中に、不適切なメモリ処理を実行するため、NULL ポインターで strlen() を実行する際に NULL ポインターデリファレンスを引き起こします。(CVE-2019-20199)

  - 0.8.6 までの ezXML 0.8.3 に問題が検出されました。ezxml_decode 関数は、細工された XML ファイルの解析中、メモリを不適切に扱い、正規化ラインエンディング機能において、ヒープベースのバッファオーバーリードを引き起こします。(CVE-2019-20200)

  - 0.8.6 までの ezXML 0.8.3 に問題が検出されました。ezxml_parse_ * 関数は XML エンティティを不適切に処理するため、無限ループに至り、メモリ割り当てが発生します。(CVE-2019-20201)

  - 0.8.6 までの ezXML 0.8.3 に問題が検出されました。関数 ezxml_char_content() は、割り当てられていないブロックで realloc を使用しようとします。これにより、無効な解放およびセグメンテーション違反が発生します。
    (CVE-2019-20202)

  - ezxml 0.8.6 以前の ezxml_toxml 関数は、メモリプールを使い果たした後に XML ファイルを開く場合、OOB 書き込みに対して脆弱です。(CVE-2021-26220)

  - ezXML 0.8.6 以前の ezxml_new 関数は、メモリプールを使い果たした後に XML ファイルを開く場合、OOB 書き込みに対して脆弱です。(CVE-2021-26221、CVE-2021-26222)

  - ezXML 0.8.6 の libezxml.a に問題が検出されました。ezxml_internal_dtd() 関数は、細工された XML ファイルの解析中に、不適切なメモリ処理を実行するため、NULL ポインターで strcmp() を実行する際に NULL ポインターデリファレンスを引き起こします。(CVE-2021-30485)

  - ezXML 0.8.6 の libezxml.a に問題が検出されました。ezxml_internal_dtd() 関数は、細工された XML ファイルの解析中に不適切なメモリ処理を実行するため、1 バイト定数の領域外書き込みが発生します。(CVE-2021-31229)

  - ezXML 0.8.6 の libezxml.a に問題が検出されました。ezxml_parse_str() 関数は、細工された XML ファイルの解析中に不適切なメモリ処理を実行します (mmap により作成されたメモリ領域外への書き込み) 。
    (CVE-2021-31347)

  - ezXML 0.8.6 の libezxml.a に問題が検出されました。ezxml_parse_str() 関数は、細工された XML ファイルの解析中に不適切なメモリ処理を実行します (特定の strcspn エラー後の領域外読み取り) 。
    (CVE-2021-31348)

  - ezXML 0.8.6 の libezxml.a に問題が検出されました。ezxml_decode() 関数は、細工された XML ファイルの解析中に不適切なメモリ処理を実行し、ヒープベースのバッファオーバーフローを引き起こします。(CVE-2021-31598)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
178279	SUSE SLES15 セキュリティ更新プログラム : netcdf (SUSE-SU-2021:3804-1)	Nessus	SuSE Local Security Checks	2023/7/13	2023/7/13	high
155744	openSUSE 15 セキュリティ更新: netcdf (openSUSE-SU-2021:3815-1)	Nessus	SuSE Local Security Checks	2021/12/1	2023/11/22	high
151480	Debian DLA-2705-1：scilab - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2021/7/8	2025/1/24	high
155826	openSUSE 15 セキュリティ更新: netcdf (openSUSE-SU-2021:3873-1)	Nessus	SuSE Local Security Checks	2021/12/3	2023/11/22	high
223818	Linux Distros のパッチ未適用の脆弱性: CVE-2021-31229	Nessus	Misc.	2025/3/5	2025/3/5	medium
178276	SUSE SLES15 セキュリティ更新プログラム : netcdf (SUSE-SU-2021:3805-1)	Nessus	SuSE Local Security Checks	2023/7/13	2023/7/13	high
183579	Ubuntu 16.04 ESM: Scilab の脆弱性 (USN-5061-1)	Nessus	Ubuntu Local Security Checks	2023/10/20	2024/8/27	high
155714	openSUSE 15 セキュリティ更新: netcdf (openSUSE-SU-2021:1505-1)	Nessus	SuSE Local Security Checks	2021/11/29	2023/11/22	high
155748	SUSE SLES15セキュリティ更新プログラム: netcdf (SUSE-SU-2021:3815-1)	Nessus	SuSE Local Security Checks	2021/12/1	2023/7/13	high
155836	SUSE SLES15セキュリティ更新プログラム: netcdf (SUSE-SU-2021:3873-1)	Nessus	SuSE Local Security Checks	2021/12/3	2023/7/13	high

検出

プラグインの検索

high

high

high

high

medium

high

high

high

high

high