リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:01835-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    fig2dev バージョン 3.2.9a に更新

    - CVE-2025-31162get_slop 関数の fig2dev で浮動小数点例外を修正しましたbsc#1240380。
    - CVE-2025-31163put_patternarc 関数の fig2dev のセグメンテーション違反を修正しましたbsc#1240381。
    - CVE-2025-31164create_line_with_spline 関数の fig2dev でのヒープバッファオーバーフローを修正しましたbsc#1240379
    - CVE-2025-46397bezier_spline 関数の fig2dev でのスタックバッファオーバーフローを修正しましたbsc#1243260
    - CVE-2025-46398read_objects 関数内の fig2dev でのスタックバッファオーバーフローが修正されましたbsc#1243262。
    - CVE-2025-46399genge_itp_spline 関数の fig2dev でセグメンテーション違反を修正しましたbsc#1243263。
    - CVE-2025-46400read_arcobject 関数の fig2dev でセグメンテーション違反を修正しましたbsc#1243261。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - xfig ダイアグラムツールでは、fig2dev の実行中のセグメンテーション違反により、攻撃者が read_arcobject 関数を介してローカル入力操作を介して可用性に影響を与えることができます。CVE-2025-46400

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2025-ea5c403b3e のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    smoke テストを追加します

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 11ホストには、dla-4147アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    -------------------------------------------------- ----------------------- Debian LTS アドバイザリ DLA-4147-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2025 年 4 月 30 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージfig2devバージョン 1:3.2.8-3+deb11u3 CVE ID CVE-2025-46397 CVE-2025-46398 CVE-2025-46399 CVE-2025-46400

    XFig find ファイルを変換するユーティリティである fig2dev に複数の脆弱性が見つかりました。これは、特別に細工された入力ファイルでコード実行またはサービス拒否を引き起こす可能性があります。

    CVE-2025-46397

        スタックオーバーフローの脆弱性により、bezier_spline() 関数を介したローカル入力操作を介して、コードの実行が引き起こされる可能性があります。

    CVE-2025-46398

        スタックオーバーフローの脆弱性により、read_objects() 関数を介したローカル入力操作を介してコードの実行が引き起こされる可能性があります。

    CVE-2025-46399

        セグメンテーション違反の問題により、genge_itp_spline() 関数を介したローカル入力操作でサービス拒否が発生する可能性があります。

    CVE-2025-46400

        セグメンテーション違反の問題により、read_arcobject() 関数を介したローカル入力操作を介してサービス拒否が発生する可能性があります。

    Debian 11 Bullseyeでは、これらの問題はバージョン 1:3.2.8-3+deb11u3 で修正されました。

    fig2dev パッケージをアップグレードすることを推奨します。

    fig2dev の詳細なセキュリティステータスについては、次のセキュリティトラッカーページを参照してください
    https://security-tracker.debian.org/tracker/fig2dev

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:01890-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    fig2dev バージョン 3.2.9a に更新

    - CVE-2025-46397bezier_spline 関数の fig2dev でのスタックバッファオーバーフローを修正しましたbsc#1243260
    - CVE-2025-46398read_objects 関数内の fig2dev でのスタックバッファオーバーフローが修正されましたbsc#1243262。
    - CVE-2025-46399genge_itp_spline 関数の fig2dev でセグメンテーション違反を修正しましたbsc#1243263。
    - CVE-2025-46400read_arcobject 関数の fig2dev でセグメンテーション違反を修正しましたbsc#1243261。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 41 ホストには、FEDORA-2025-465f43da19 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    最新の Upstream スナップショット ee3f4d841d1ba7d5b1b57544c5068822ca92b1af に更新してください

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:01835-2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    fig2dev バージョン 3.2.9a に更新

    - CVE-2025-31162get_slop 関数の fig2dev で浮動小数点例外を修正しましたbsc#1240380。
    - CVE-2025-31163put_patternarc 関数の fig2dev のセグメンテーション違反を修正しましたbsc#1240381。
    - CVE-2025-31164create_line_with_spline 関数の fig2dev でのヒープバッファオーバーフローを修正しましたbsc#1240379
    - CVE-2025-46397bezier_spline 関数の fig2dev でのスタックバッファオーバーフローを修正しましたbsc#1243260
    - CVE-2025-46398read_objects 関数内の fig2dev でのスタックバッファオーバーフローが修正されましたbsc#1243262。
    - CVE-2025-46399genge_itp_spline 関数の fig2dev でセグメンテーション違反を修正しましたbsc#1243263。
    - CVE-2025-46400read_arcobject 関数の fig2dev でセグメンテーション違反を修正しましたbsc#1243261。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
238044	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新transfigSUSE-SU-2025:01835-1	Nessus	SuSE Local Security Checks	2025/6/10	2025/6/10	medium
255632	Linux Distros のパッチ未適用の脆弱性: CVE-2025-46400	Nessus	Misc.	2025/8/26	2025/9/7	medium
242598	Fedora 42transfig2025-ea5c403b3e	Nessus	Fedora Local Security Checks	2025/7/23	2025/7/23	medium
235037	Debian dla-4147fig2dev - セキュリティ更新	Nessus	Debian Local Security Checks	2025/4/30	2025/4/30	high
240841	SUSE SLES12 セキュリティ更新transfigSUSE-SU-2025:01890-1	Nessus	SuSE Local Security Checks	2025/6/27	2025/6/27	medium
242597	Fedora 41transfig2025-465f43da19	Nessus	Fedora Local Security Checks	2025/7/23	2025/7/23	medium
242221	SUSE SLED15 / SLES15 セキュリティ更新transfigSUSE-SU-2025:01835-2	Nessus	SuSE Local Security Checks	2025/7/17	2025/7/17	medium

検出

プラグインの検索

medium

medium

medium

high

medium

medium

medium