The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - HTMLDOC v1.9.18 contains a buffer overflow in parse_pre function,ps-pdf.cxx:5681. (CVE-2024-46478)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote openSUSE 15 host has a package installed that is affected by a vulnerability as referenced in the openSUSE- SU-2024:0349-1 advisory.

    - CVE-2024-46478: Fixed a buffer overflow when handling tabs through the parse_pre function (boo#1232380).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-7225-1 advisory.

    It was discovered that HTMLDOC incorrectly handled memory in the image_set_mask, git_read_lzw,     write_header and write_node functions, which could lead to a heap buffer overflow. An attacker could     possibly use this issue to cause a denial of service or execute arbitrary code. This issue only affected     Ubuntu 14.04 LTS, Ubuntu 16.04 LTS, Ubuntu 18.04 LTS and Ubuntu 20.04 LTS. (CVE-2022-0137, CVE-2022-24191,     CVE-2022-34033, CVE-2022-34035)

    It was discovered that HTMLDOC incorrectly handled memory in the gif_get_code function, which could lead     to a segmentation fault. If a user or application were tricked into opening a crafted GIF file, an     attacker could possibly use this issue to cause a denial of service. This issue only affected Ubuntu 14.04     LTS, Ubuntu 16.04 LTS, Ubuntu 18.04 LTS and Ubuntu 20.04 LTS. (CVE-2022-0534)

    It was discovered that HTMLDOC did not perform proper bounds checks on image dimensions when loading JPEG     images, which could lead to a buffer overflow. If a user or application were tricked into opening a     crafted JPEG image, an attacker could possibly use this issue to cause a denial of service. This issue     only affected Ubuntu 14.04 LTS, Ubuntu 16.04 LTS, Ubuntu 18.04 LTS, Ubuntu 20.04 LTS and Ubuntu 22.04 LTS.
    (CVE-2022-27114)

    It was discovered that HTMLDOC incorrectly handled memory in the pdf_write_names function, which could     lead to a heap buffer overflow. If a user or application were tricked into opening a specially crafted     file, an attacker could possibly use this issue to cause a denial of service or leak sensitive     information. This issue only affected Ubuntu 14.04 LTS, Ubuntu 16.04 LTS, Ubuntu 18.04 LTS, Ubuntu 20.04     LTS and Ubuntu 22.04 LTS. (CVE-2022-28085)

    It was discovered that HTMLDOC could be made to write out of bounds when attempting to strip whitespace.
    An attacker could use this issue to cause a denial of service or execute arbitrary code. (CVE-2024-45508)

    It was discovered that HTMLDOC incorrectly handled memory in the parse_pre function, which could lead to a     heap buffer overflow. If a user or application were tricked into opening a specially crafted file, an     attacker could possibly use this issue to cause a denial of service or execute arbitrary code.
    (CVE-2024-46478)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 ホストには、USN-7225-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    HTMLDOC が image_set_mask、git_read_lzw、write_header、および write_node 関数でメモリを不適切に処理しているため、ヒープバッファオーバーフローが発生する可能性があることが判明しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題は Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS および Ubuntu 20.04 LTS にのみ影響します。(CVE-2022-0137、CVE-2022-24191、CVE-2022-34033、CVE-2022-34035)

    HTMLDOC が gif_get_code 関数でメモリを不適切に処理しているため、セグメンテーション違反が発生する可能性があることがわかりました。ユーザーまたはアプリケーションが誘導されて細工された GIF ファイルを開くと、攻撃者がこの問題を悪用してサービス拒否を引き起こす可能性があります。この問題は、Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、および Ubuntu 20.04 LTS にのみ影響を与えます。(CVE-2022-0534)

    HTMLDOC が、JPEG 画像をロードする際に画像の寸法で適切な境界チェックを実行しないため、バッファオーバーフローが発生する可能性があることが判明しました。ユーザーまたはアプリケーションが誘導されて細工された JPEG イメージを開くと、攻撃者がこの問題を悪用してサービス拒否を引き起こす可能性があります。この問題は、Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、および Ubuntu LTS 22.04 にのみ影響を与えます。
    (CVE-2022-27114)

    HTMLDOC が pdf_write_names 関数でメモリを誤って処理し、ヒープバッファオーバーフローを引き起こす可能性があることが発見されました。ユーザーまたはアプリケーションが特別に細工されたファイルを開くように誘導された場合、攻撃者はこの問題を利用してサービス拒否を引き起こしたり、機密情報を漏洩したりする可能性があります。この問題は、Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、および Ubuntu LTS 22.04 にのみ影響を与えます。(CVE-2022-28085)

    空白を取り除こうとするときに、HTMLDOC が領域外を書き込む可能性があることが判明しました。
    攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2024-45508)

    HTMLDOC が parse_pre 関数でメモリを誤って処理し、ヒープバッファオーバーフローを引き起こす可能性があることが発見されました。ユーザーまたはアプリケーションが特別に細工されたファイルを開くように誘導された場合、攻撃者はこの問題を利用してサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
    (CVE-2024-46478)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - HTMLDOC v1.9.18 の parse_pre 関数にバッファオーバーフローがあります、ps-pdf.cxx:5681。 （CVE-2024-46478）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの openSUSE 15 ホストにインストールされているパッケージは、openSUSE- SU-2024:0349-1 のアドバイザリに記載されている脆弱性の影響を受けます。

    - CVE-2024-46478: parse_pre 関数を通じてタブを処理するときのバッファオーバーフローを修正 (boo#1232380)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - HTMLDOC v1.9.18 在 parse_pre 函数中包含一个缓冲区溢出，ps-pdf.cxx:5681。 (CVE-2024-46478)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - HTMLDOC v1.9.18 的 parse_pre 函式中有緩衝區溢位問題，ps-pdf.cxx:5681。 (CVE-2024-46478)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 主機上安裝的多個套件受到 USN-7225-1 公告中提及的多個弱點影響。

    據發現，HTMLDOC 未正確處理 image_set_mask、git_read_lzw、write_header 和 write_node 函式中的記憶體，這可導致堆積緩衝區溢位。攻擊者可能會利用此問題造成拒絕服務或執行任意程式碼。此問題只影響 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS 和 Ubuntu 20.04 LTS。(CVE-2022-0137、CVE-2022-24191、CVE-2022-34033、CVE-2022-34035)

    據發現，HTMLDOC 未正確處理 gif_get_code 函式中的記憶體，這可能導致分割錯誤。如果使用者或應用程式遭誘騙而開啟特製的 GIF 檔案，則攻擊者可能會利用此問題來造成程式拒絕服務。此問題只影響 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS 和 Ubuntu 20.04 LTS。(CVE-2022-0534)

    據發現，載入 JPEG 影像時，HTMLDOC 未正確對影像尺寸執行邊界檢查，這可導致緩衝區溢位。如果使用者或應用程式遭誘騙而開啟特製的 JPEG 影像，則攻擊者可能會利用此問題來造成程式拒絕服務。此問題只會影響 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS 和 Ubuntu 22.04 LTS。
    (CVE-2022-27114)

    據發現，HTMLDOC 未正確處理 pdf_write_names 函式中的記憶體，這可能導致堆積緩衝區溢位。如果使用者或應用程式遭誘騙而打開特別建構的檔案，攻擊者可能會利用此問題造成拒絕服務或洩露敏感資訊。此問題只會影響 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS 和 Ubuntu 22.04 LTS。(CVE-2022-28085)

    據發現，HTMLDOC 可能會在嘗試去除空白時發生超出邊界寫入。
    攻擊者可能會利用此問題造成拒絕服務或執行任意程式碼。(CVE-2024-45508)

    據發現，HTMLDOC 未正確處理 parse_pre 函式中的記憶體，這可能導致堆積緩衝區溢位。如果使用者或應用程式遭誘騙而開啟特製檔案，則攻擊者可能會利用此問題來造成程式拒絕服務或執行任意程式碼。
    (CVE-2024-46478)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 主机上安装的多个程序包受到公告 USN-7225-1 中提及的多个漏洞影响。

    发现 HTMLDOC 未正确处理 image_set_mask、git_read_lzw、write_header 和 write_node 函数中的内存，此问题可导致堆缓冲区溢出。攻击者可能会利用此问题发起拒绝服务攻击，或执行任意代码。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS 和 Ubuntu 20.04 LTS。（CVE-2022-0137、CVE-2022-24191、CVE-2022-34033、CVE-2022-34035）

    已发现 HTMLDOC 未正确处理 gif_get_code 函数中的内存，这可导致分段错误。如果用户或应用程序受到诱骗打开特制的 GIF 文件，攻击者可能会利用此问题造成拒绝服务。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS 和 Ubuntu 20.04 LTS。(CVE-2022-0534)

    已发现 HTMLDOC 在加载 JPEG 图像时未对图像尺寸执行正确的边界检查，这可导致缓冲区溢出。如果用户或应用程序受到诱骗打开特制的 JPEG 图像，攻击者可能会利用此问题造成拒绝服务。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS 和 Ubuntu 22.04 LTS。
    (CVE-2022-27114)

    发现 HTMLDOC 未能正确处理 pdf_write_names 函数中的内存，这可能会导致堆缓冲区溢出。如果用户或应用程序受到诱骗打开特别构建的文件，攻击者可能利用此问题造成拒绝服务或泄露敏感信息。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS 和 Ubuntu 22.04 LTS。(CVE-2022-28085)

    已发现在尝试剥离空格时可使 HTMLDOC 越界写入。
    攻击者会利用此问题发起拒绝服务攻击，或执行任意代码。(CVE-2024-45508)

    发现 HTMLDOC 未能正确处理 parse_pre 函数中的内存，这可能会导致堆缓冲区溢出。如果用户或应用程序受到诱骗打开特制的文件，攻击者可能会利用此问题造成拒绝服务或执行任意代码。
    (CVE-2024-46478)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
229542	Linux Distros Unpatched Vulnerability : CVE-2024-46478	Nessus	Misc.	2025/3/5	2025/9/3	critical
210391	openSUSE 15 Security Update : htmldoc (openSUSE-SU-2024:0349-1)	Nessus	SuSE Local Security Checks	2024/11/6	2025/6/25	critical
214518	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 : HTMLDOC vulnerabilities (USN-7225-1)	Nessus	Ubuntu Local Security Checks	2025/1/23	2025/9/3	critical
214518	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 : HTMLDOC の脆弱性 (USN-7225-1)	Nessus	Ubuntu Local Security Checks	2025/1/23	2025/9/3	critical
229542	Linux Distros のパッチ未適用の脆弱性: CVE-2024-46478	Nessus	Misc.	2025/3/5	2025/9/3	critical
210391	openSUSE 15 セキュリティ更新 : htmldoc (openSUSE-SU-2024:0349-1)	Nessus	SuSE Local Security Checks	2024/11/6	2025/6/25	critical
229542	Linux Distros 未修补的漏洞: CVE-2024-46478	Nessus	Misc.	2025/3/5	2025/9/3	critical
229542	Linux Distros 未修補弱點：CVE-2024-46478	Nessus	Misc.	2025/3/5	2025/9/3	critical
214518	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10：HTMLDOC 弱點 (USN-7225-1)	Nessus	Ubuntu Local Security Checks	2025/1/23	2025/9/3	critical
214518	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10：HTMLDOC 漏洞 (USN-7225-1)	Nessus	Ubuntu Local Security Checks	2025/1/23	2025/9/3	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical