リモートの Debian 12 ホストには、dsa-5880 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-5880-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2025 年 3 月 17 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ: freetype CVE ID: CVE-2025-27363

    FreeType で、TrueType GX および可変フォントファイルに関連するフォントサブグリフ構造を解析しようとする際の、領域外書き込みの脆弱性が発見されました。これにより、特別に細工されたフォントを処理する際に任意のコードが実行される可能性があります。

    安定版 (stable) ディストリビューション (bookworm) では、この問題はバージョン 2.12.1+dfsg-5+deb12u4 で修正されています。

    お使いの freetype パッケージをアップグレードすることを推奨します。

    freetype の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
    https://security-tracker.debian.org/tracker/freetype

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている AHV のバージョンは、20230302.103053 より前です。したがって、NXSA-AHV-20230302.103053アドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - zlib 1.2.8 の inftrees.c により、コンテキスト依存の攻撃者が、不適切なポインター演算を利用して、詳細不明な影響を与える可能性があります。(CVE-2016-9840)

  - 1.1.43 以前の libxslt の xsltGetInheritedNsList には、結果のプレフィックスの除外に関連する use-after-free の問題があります。(CVE-2024-55549)

  - ネスト化された XPath 評価で、XPath コンテキストノードが変更される可能性がありますが、決して復元されないため、1.1.43 より前の libxslt にある number.c には、メモリ解放後使用 (Use After Free) があります。これは、xsltNumberFormatGetValue、xsltEvalXPathPredicate、xsltEvalXPathStringNs、および xsltComputeSortResultInternal に関連しています。(CVE-2025-24855)

  - FreeType バージョン 2.13.0 以降FreeType の新しいバージョンは脆弱ではありません、TrueType GX および変数フォントファイルに関連するフォントサブグリフ構造を解析しようとするとき、領域外書き込みが存在します。脆弱なコードは、符号付きの短い値を符号のない長い値に割り当て、静的な値を追加することで、値をラップアラウンドさせ、過小なヒープバッファを割り当てます。次にコードは、このバッファに対して最大 6 個の符号付き長整数を領域外に書き込みます。これにより、任意のコードが実行される可能性があります。この脆弱性は、野放しで悪用されている可能性があります。CVE-2025-27363

  - libexpat ライブラリには、XML ドキュメントにおける再帰的なエンティティ展開の処理方法に起因する、スタックオーバーフローの脆弱性が存在する。深くネストしたエンティティ参照のある XML ドキュメントを解析するとき、libexpat が無期限に再帰するように強制され、スタックスペースを枯渇させ、クラッシュが発生する可能性があります。この問題により、サービス拒否 (DoS) が発生したり、環境やライブラリの使用状況によっては悪用可能なメモリ破損が発生したりする可能性があります。(CVE-2024-8176)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているPrimavera P6 Enterprise Project Portfolio Managementのバージョンは、2025年10月のCPUアドバイザリに記載されている脆弱性の影響を受けます。

  - Oracle Construction and EngineeringのPrimavera P6 Enterprise Project Portfolio Management製品にある脆弱性コンポーネントP6のOutside In Technology InstallerFreeType。サポートされているバージョンで影響を受けるのは、20.12.0.0-20.12.21.0、21.12.0.0-21.12.21.2、22.12.0.0-22.12.20.0、23.12.0.0-23.12.14.0 および 24.12.0.0-24.12.4.0です。悪用が難しい脆弱性ですが、認証されていない攻撃者が HTTPS を使用してネットワークにアクセスし、Primavera P6 Enterprise Project Portfolio Management を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Primavera P6 Enterprise Project Portfolio Management の乗っ取りが発生する可能性があります。(CVE-2025-27363)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Rocky Linux 8ホストには、CIQ crlsa-2025_8292 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * freetype: TrueType GX およびバリアブルフォントファイルに関連するフォントサブグリフ構造を解析しようとするときの OOB 書き込み (CVE-2025-27363)

    * libsoup: append_param_quoted の整数オーバーフロー (CVE-2025-32050)

    * libsoup: sniff_unknown() のヒープバッファオーバーフロー (CVE-2025-32052)

    * libsoup: sniff_feed_or_html() および skip_insignificant_space() のヒープバッファオーバーフロー (CVE-2025-32053)

    * libsoup: soup_headers_parse_request() の領域外読み取り (CVE-2025-32906)

    * libsoup: クライアントが範囲ヘッダーで大量の重複する範囲をリクエストするときのサーバーでのサービス拒否 (CVE-2025-32907)

    * libsoup:soup-content-sniffer.c の関数 sniff_mp4 による libsoup の NULL ポインターデリファレンス(CVE-2025-32909)

    * libsoup:ダイジェスト認証による認証されていない応答でサーバーがレルムパラメーターを省略した場合の、クライアント上の soup_auth_digest_authenticate を通じて /auth/soup-auth-digest.c を介して libsoup の NULL ポインター逆参照(CVE-2025-32910)

    * libsoup: params GHashTable 値を介した soup-message-headers.c を通じた soup_message_headers_get_content_disposition() の二重解放 (CVE-2025-32911)

    * libsoup: ファイル名パラメーターは存在するが、Content-Disposition ヘッダーに値がない場合、soup_message_headers_get_content_disposition での NULL ポインターデリファレンス (CVE-2025-32913)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
232845	Debian dsa-5880 : freetype2-demos - セキュリティ更新	Nessus	Debian Local Security Checks	2025/3/19	2025/5/6	high
253665	Nutanix AHV複数の脆弱性NXSA-AHV-20230302.103053	Nessus	Misc.	2025/8/22	2025/8/22	high
271243	Oracle Primavera P6 Enterprise Project Portfolio Management2025年10月CPU	Nessus	CGI abuses	2025/10/23	2025/10/23	high
354511	Rocky Linux 8 [CIQ] セキュリティ更新:mingw32-freetype / mingw32-freetype-debuginfo / etc 複数の脆弱性(crlsa-2025_8292)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high

検出

プラグインの検索

high

high

high

high