更新済みの mpfr パッケージは、次のセキュリティの脆弱性を修正します：

バッファオーバーフローが mpfr で見つかりました。これは、バッファのサイズに関する mpn_set_str について、GMP 説明書が間違っていることが原因です（CVE-2014-9474）。

以下のためのセキュリティ修正

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートホストは GLSA-201512-06 で説明されている脆弱性の影響を受けます（MPFR：ユーザー支援による任意のコードの実行）

MPFR は、ユーザー指定入力の適切なチェックに失敗し、バッファオーバーフローが発生する可能性があります。
 影響：

リモートの攻撃者が、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 3.1.2-p11 以前の GNU MPFR における mpfr_strtofr 関数のバッファオーバーフローにより、コンテキスト依存の攻撃者は、mpn_set_str の不適切なドキュメント化に関連するベクトルを介して、特定されない影響を与える可能性があります。
    (CVE-2014-9474)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2025:9332 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    MPFR ライブラリは、正しい丸め処理を行う多倍長浮動小数点計算のための C ライブラリです。MPFR は効率的であり、明確に定義されたセマンティクスもあります。これは、倍精度浮動小数点演算 (53 ビット mantissa) の ANSI/IEEE-754 標準から良いアイデアをコピーしたものです。MPFR は GMP 多倍長ライブラリに基づいています。

    セキュリティ修正プログラム:

    * mpfr: mpfr_strtofr のバッファオーバーフロー (CVE-2014-9474)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2025-9332 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [3.1.1-4.0.1]
    - mpfr_strtofr のバッファオーバーフローを修正します (CVE-2014-9474) [Orabug: 38103811]

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

libmpfr に対するこの更新は、mpfr_strtofr におけるバッファオーバーフローを修正します。
(CVE-2014-9474)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
82396	Mandriva Linux セキュリティアドバイザリ：mpfr（MDVSA-2015:143）	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	high
80404	Fedora 20：mpfr-3.1.2-5.fc20（2014-16964）	Nessus	Fedora Local Security Checks	2015/1/8	2021/1/11	critical
80405	Fedora 21：mpfr-3.1.2-8.fc21（2014-16967）	Nessus	Fedora Local Security Checks	2015/1/8	2021/1/11	critical
87706	GLSA-201512-06：MPFR：ユーザーに支援された任意のコード実行	Nessus	Gentoo Local Security Checks	2016/1/4	2021/1/11	critical
218427	Linux Distros のパッチ未適用の脆弱性: CVE-2014-9474	Nessus	Misc.	2025/3/4	2025/9/2	critical
240248	RHEL 7: mpfr (RHSA-2025:9332)	Nessus	Red Hat Local Security Checks	2025/6/23	2025/6/23	critical
241638	Oracle Linux 7 : mpfr (ELSA-2025-9332)	Nessus	Oracle Linux Local Security Checks	2025/7/9	2025/9/11	critical
80562	Mandriva Linux セキュリティアドバイザリ：mpfr（MDVSA-2015:025）	Nessus	Mandriva Local Security Checks	2015/1/16	2021/1/6	high
81176	SuSE 11.3 セキュリティ更新：libmpfr（SAT パッチ番号 10212）	Nessus	SuSE Local Security Checks	2015/2/5	2021/1/6	high

検出

プラグインの検索

high

critical

critical

critical

critical

critical

critical

high

high