リモートのDebian 11ホストには、dla-4147アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    -------------------------------------------------- ----------------------- Debian LTS アドバイザリ DLA-4147-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2025 年 4 月 30 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージfig2devバージョン 1:3.2.8-3+deb11u3 CVE ID CVE-2025-46397 CVE-2025-46398 CVE-2025-46399 CVE-2025-46400

    XFig find ファイルを変換するユーティリティである fig2dev に複数の脆弱性が見つかりました。これは、特別に細工された入力ファイルでコード実行またはサービス拒否を引き起こす可能性があります。

    CVE-2025-46397

        スタックオーバーフローの脆弱性により、bezier_spline() 関数を介したローカル入力操作を介して、コードの実行が引き起こされる可能性があります。

    CVE-2025-46398

        スタックオーバーフローの脆弱性により、read_objects() 関数を介したローカル入力操作を介してコードの実行が引き起こされる可能性があります。

    CVE-2025-46399

        セグメンテーション違反の問題により、genge_itp_spline() 関数を介したローカル入力操作でサービス拒否が発生する可能性があります。

    CVE-2025-46400

        セグメンテーション違反の問題により、read_arcobject() 関数を介したローカル入力操作を介してサービス拒否が発生する可能性があります。

    Debian 11 Bullseyeでは、これらの問題はバージョン 1:3.2.8-3+deb11u3 で修正されました。

    fig2dev パッケージをアップグレードすることを推奨します。

    fig2dev の詳細なセキュリティステータスについては、次のセキュリティトラッカーページを参照してください
    https://security-tracker.debian.org/tracker/fig2dev

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:01835-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    fig2dev バージョン 3.2.9a に更新

    - CVE-2025-31162get_slop 関数の fig2dev で浮動小数点例外を修正しましたbsc#1240380。
    - CVE-2025-31163put_patternarc 関数の fig2dev のセグメンテーション違反を修正しましたbsc#1240381。
    - CVE-2025-31164create_line_with_spline 関数の fig2dev でのヒープバッファオーバーフローを修正しましたbsc#1240379
    - CVE-2025-46397bezier_spline 関数の fig2dev でのスタックバッファオーバーフローを修正しましたbsc#1243260
    - CVE-2025-46398read_objects 関数内の fig2dev でのスタックバッファオーバーフローが修正されましたbsc#1243262。
    - CVE-2025-46399genge_itp_spline 関数の fig2dev でセグメンテーション違反を修正しましたbsc#1243263。
    - CVE-2025-46400read_arcobject 関数の fig2dev でセグメンテーション違反を修正しましたbsc#1243261。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:01890-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    fig2dev バージョン 3.2.9a に更新

    - CVE-2025-46397bezier_spline 関数の fig2dev でのスタックバッファオーバーフローを修正しましたbsc#1243260
    - CVE-2025-46398read_objects 関数内の fig2dev でのスタックバッファオーバーフローが修正されましたbsc#1243262。
    - CVE-2025-46399genge_itp_spline 関数の fig2dev でセグメンテーション違反を修正しましたbsc#1243263。
    - CVE-2025-46400read_arcobject 関数の fig2dev でセグメンテーション違反を修正しましたbsc#1243261。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:01835-2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    fig2dev バージョン 3.2.9a に更新

    - CVE-2025-31162get_slop 関数の fig2dev で浮動小数点例外を修正しましたbsc#1240380。
    - CVE-2025-31163put_patternarc 関数の fig2dev のセグメンテーション違反を修正しましたbsc#1240381。
    - CVE-2025-31164create_line_with_spline 関数の fig2dev でのヒープバッファオーバーフローを修正しましたbsc#1240379
    - CVE-2025-46397bezier_spline 関数の fig2dev でのスタックバッファオーバーフローを修正しましたbsc#1243260
    - CVE-2025-46398read_objects 関数内の fig2dev でのスタックバッファオーバーフローが修正されましたbsc#1243262。
    - CVE-2025-46399genge_itp_spline 関数の fig2dev でセグメンテーション違反を修正しましたbsc#1243263。
    - CVE-2025-46400read_arcobject 関数の fig2dev でセグメンテーション違反を修正しましたbsc#1243261。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
235037	Debian dla-4147fig2dev - セキュリティ更新	Nessus	Debian Local Security Checks	2025/4/30	2025/4/30	high
238044	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新transfigSUSE-SU-2025:01835-1	Nessus	SuSE Local Security Checks	2025/6/10	2025/6/10	medium
240841	SUSE SLES12 セキュリティ更新transfigSUSE-SU-2025:01890-1	Nessus	SuSE Local Security Checks	2025/6/27	2025/6/27	medium
242221	SUSE SLED15 / SLES15 セキュリティ更新transfigSUSE-SU-2025:01835-2	Nessus	SuSE Local Security Checks	2025/7/17	2025/7/17	medium

検出

プラグインの検索

high

medium

medium

medium