It is, therefore, affected by a vulnerability as referenced in the ALAS2023-2023-036 advisory.

  - HarfBuzz 2.9.0 has an out-of-bounds write in hb_bit_set_invertible_t::set (called from     hb_sparseset_t<hb_bit_set_invertible_t>::set and hb_set_copy). (CVE-2021-45931)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

It is, therefore, affected by a vulnerability as referenced in the ALAS2022-2022-181 advisory.

  - HarfBuzz 2.9.0 has an out-of-bounds write in hb_bit_set_invertible_t::set (called from     hb_sparseset_t<hb_bit_set_invertible_t>::set and hb_set_copy). (CVE-2021-45931)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote host is affected by the vulnerability described in GLSA-202209-11 (HarfBuzz: Multiple vulnerabilities)

  - HarfBuzz 2.9.0 has an out-of-bounds write in hb_bit_set_invertible_t::set (called from     hb_sparseset_t<hb_bit_set_invertible_t>::set and hb_set_copy). (CVE-2021-45931)

  - An integer overflow in the component hb-ot-shape-fallback.cc of Harfbuzz v4.3.0 allows attackers to cause     a Denial of Service (DoS) via unspecified vectors. (CVE-2022-33068)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

したがって、ALAS2023-2023-036 のアドバイザリに記載されている脆弱性の影響を受けます。

  - HarfBuzz 2.9.0の hb_bit_set_invertible_t: : set に領域外書き込みがあります (hb_sparseset_t<hb_bit_set_invertible_t>: : set および hb_set_copy から呼び出されます)。(CVE-2021-45931)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

因此，它受到 ALAS2023-2023-036 公告中提及的一個弱點影響。

  - HarfBuzz 2.9.0 的 hb_bit_set_invertible_t: : set (從 hb_sparseset_t<hb_bit_set_invertible_t>: : set 和 hb_set_copy 呼叫) 中存在超出邊界寫入問題。(CVE-2021-45931)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

したがって、ALAS2022-2022-181 のアドバイザリに記載されている脆弱性の影響を受けます。

  - HarfBuzz 2.9.0 の hb_bit_set_invertible_t: : set に領域外書き込みがあります (hb_sparseset_t<hb_bit_set_invertible_t>: : set および hb_set_copy から呼び出されます)。(CVE-2021-45931)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程主机受到 GLSA-202209-11 中所述漏洞的影响（HarfBuzz：多个漏洞）

  - HarfBuzz 2.9.0 的 hb_bit_set_invertible_t: : set 中存在越界写入漏洞（从 hb_sparseset_t<hb_bit_set_invertible_t>: : set 和 hb_set_copy 调用）。(CVE-2021-45931)

  - Harfbuzz v4.3.0 的组件 hb-ot-shape-fallback.cc 中存在整数溢出，会让攻击者通过不明途径造成拒绝服务 (DoS)。 (CVE-2022-33068)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该应用程序受到 ALAS2023-2023-036 公告中提及的漏洞的影响。

  - HarfBuzz 2.9.0 的 hb_bit_set_invertible_t: : set 中存在越界写入漏洞（从 hb_sparseset_t<hb_bit_set_invertible_t>: : set 和 hb_set_copy 调用）。(CVE-2021-45931)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機受到 GLSA-202209-11 中所述的弱點影響 (HarfBuzz：多個弱點)

  - HarfBuzz 2.9.0 的 hb_bit_set_invertible_t: : set (從 hb_sparseset_t<hb_bit_set_invertible_t>: : set 和 hb_set_copy 呼叫) 中存在超出邊界寫入問題。(CVE-2021-45931)

  - Harfbuzz v4.3.0 的 hb-ot-shape-fallback.cc 元件中有一個整數溢位問題，攻擊者可藉此透過不明向量造成拒絕服務 (DoS)。(CVE-2022-33068)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2022-2022-181 公告中提及的一個弱點影響。

  - HarfBuzz 2.9.0 的 hb_bit_set_invertible_t: : set (從 hb_sparseset_t<hb_bit_set_invertible_t>: : set 和 hb_set_copy 呼叫) 中存在超出邊界寫入問題。(CVE-2021-45931)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，该应用程序受到 ALAS2022-2022-181 公告中提及的漏洞的影响。

  - HarfBuzz 2.9.0 的 hb_bit_set_invertible_t: : set 中存在越界写入漏洞（从 hb_sparseset_t<hb_bit_set_invertible_t>: : set 和 hb_set_copy 调用）。(CVE-2021-45931)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
173187	Amazon Linux 2023 : harfbuzz, harfbuzz-devel, harfbuzz-icu (ALAS2023-2023-036)	Nessus	Amazon Linux Local Security Checks	2023/3/21	2023/4/20	medium
167028	Amazon Linux 2022 : (ALAS2022-2022-181)	Nessus	Amazon Linux Local Security Checks	2022/11/5	2023/10/5	medium
165444	GLSA-202209-11 : HarfBuzz: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2022/9/25	2023/10/10	medium
173187	Amazon Linux 2023 : harfbuzz、harfbuzz-devel、harfbuzz-icu (ALAS2023-2023-036)	Nessus	Amazon Linux Local Security Checks	2023/3/21	2023/4/20	medium
173187	Amazon Linux 2023：harfbuzz、harfbuzz-devel、harfbuzz-icu (ALAS2023-2023-036)	Nessus	Amazon Linux Local Security Checks	2023/3/21	2023/4/20	medium
167028	Amazon Linux 2022 : (ALAS2022-2022-181)	Nessus	Amazon Linux Local Security Checks	2022/11/5	2023/10/5	medium
165444	GLSA-202209-11：HarfBuzz：多个漏洞	Nessus	Gentoo Local Security Checks	2022/9/25	2023/10/10	medium
173187	Amazon Linux 2023：harfbuzz、harfbuzz-devel、harfbuzz-icu (ALAS2023-2023-036)	Nessus	Amazon Linux Local Security Checks	2023/3/21	2023/4/20	medium
165444	GLSA-202209-11：HarfBuzz：多個弱點	Nessus	Gentoo Local Security Checks	2022/9/25	2023/10/10	medium
167028	Amazon Linux 2022: (ALAS2022-2022-181)	Nessus	Amazon Linux Local Security Checks	2022/11/5	2023/10/5	medium
167028	Amazon Linux 2022：(ALAS2022-2022-181)	Nessus	Amazon Linux Local Security Checks	2022/11/5	2023/10/5	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium