リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2021:2454-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Xfig fig2dev 3.2.7a には、bound.c の calc_arrow 関数にスタックベースのバッファオーバーフローがあります。
    (CVE-2019-14275)

  - Xfig fig2dev 3.2.7b の read.c の read_textobject に、不適切な sscanf によるスタックベースのバッファオーバーフローがあります。(CVE-2019-19555)

  - Xfig fig2dev 3.2.7b の arrow.c の make_arrow では、大きな矢印タイプを介した整数オーバーフローのため、セグメンテーション違反と領域外書き込みが発生する可能性があります。(CVE-2019-19746)

  Xfig fig2dev 3.2.7bのread.cのread_colordefには、領域外書き込みがあります。(CVE-2019-19797)

  -fig2devバージョン3.2.8aで境界外欠陥が見つかりました。read_objects()の境界チェックに欠陥があるため、攻撃者が細工された悪意のある入力を提供し、アプリケーションをクラッシュさせたり、場合によってはメモリ破損を引き起こしたりする可能性があります。この脆弱性が最大の脅威となるのは、整合性、ならびにシステムの可用性です。(CVE-2021-3561)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLED15/SLES15 ホストには、SUSE-SU-2021:2454-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Xfig fig2dev 3.2.7a には、bound.c の calc_arrow 関数にスタックベースのバッファオーバーフローがあります。
    (CVE-2019-14275)

  - Xfig fig2dev 3.2.7b の read.c の read_textobject に、不適切な sscanf によるスタックベースのバッファオーバーフローがあります。(CVE-2019-19555)

  - Xfig fig2dev 3.2.7b の arrow.c の make_arrow では、大きな矢印タイプを介した整数オーバーフローのため、セグメンテーション違反と領域外書き込みが発生する可能性があります。(CVE-2019-19746)

  Xfig fig2dev 3.2.7bのread.c のread_colordefには、領域外書き込みがあります。(CVE-2019-19797)

  -fig2devバージョン3.2.8aで境界外欠陥が見つかりました。read_objects()の境界チェックに欠陥があるため、攻撃者が細工された悪意のある入力を提供し、アプリケーションをクラッシュさせたり、場合によってはメモリ破損を引き起こしたりする可能性があります。この脆弱性が最大の脅威となるのは、整合性、ならびにシステムの可用性です。(CVE-2021-3561)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

- CVE-2019-19746、CVE-2019-19797のセキュリティ修正

  - 新しいUpstreamリリース3.2.7b

  - CVE-2019-19746（rhbz#1787040）を修正するパッチを追加します

  - CVE-2019-19797（rhbz#1786726）を修正するパッチを追加します

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2021:1143-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Xfig fig2dev 3.2.7a には、bound.c の calc_arrow 関数にスタックベースのバッファオーバーフローがあります。
    (CVE-2019-14275)

  - Xfig fig2dev 3.2.7b の read.c の read_textobject に、不適切な sscanf によるスタックベースのバッファオーバーフローがあります。(CVE-2019-19555)

  - Xfig fig2dev 3.2.7b の arrow.c の make_arrow では、大きな矢印タイプを介した整数オーバーフローのため、セグメンテーション違反と領域外書き込みが発生する可能性があります。(CVE-2019-19746)

  Xfig fig2dev 3.2.7bのread.cのread_colordefには、領域外書き込みがあります。(CVE-2019-19797)

  -fig2devバージョン3.2.8aで境界外欠陥が見つかりました。read_objects()の境界チェックに欠陥があるため、攻撃者が細工された悪意のある入力を提供し、アプリケーションをクラッシュさせたり、場合によってはメモリ破損を引き起こしたりする可能性があります。この脆弱性が最大の脅威となるのは、整合性、ならびにシステムの可用性です。(CVE-2021-3561)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2021:1318-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Xfig fig2dev 3.2.7a には、bound.c の calc_arrow 関数にスタックベースのバッファオーバーフローがあります。
    (CVE-2019-14275)

  - Xfig fig2dev 3.2.7b の read.c の read_textobject に、不適切な sscanf によるスタックベースのバッファオーバーフローがあります。(CVE-2019-19555)

  - Xfig fig2dev 3.2.7b の arrow.c の make_arrow では、大きな矢印タイプを介した整数オーバーフローのため、セグメンテーション違反と領域外書き込みが発生する可能性があります。(CVE-2019-19746)

  Xfig fig2dev 3.2.7bのread.cのread_colordefには、領域外書き込みがあります。(CVE-2019-19797)

  -fig2devバージョン3.2.8aで境界外欠陥が見つかりました。read_objects()の境界チェックに欠陥があるため、攻撃者が細工された悪意のある入力を提供し、アプリケーションをクラッシュさせたり、場合によってはメモリ破損を引き起こしたりする可能性があります。この脆弱性が最大の脅威となるのは、整合性、ならびにシステムの可用性です。(CVE-2021-3561)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Xfig fig2dev 3.2.7b の read.c の read_colordef には、領域外書き込みがあります。(CVE-2019-19797)

Xfig fig2dev 3.2.7b の arrow.c の make_arrow では、大きな矢印タイプを介した整数オーバーフローのため、セグメンテーション違反と領域外書き込みが発生する可能性があります。(CVE-2019-19746)

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2021:3124-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Xfig fig2dev 3.2.7b の read.c の read_textobject に、不適切な sscanf によるスタックベースのバッファオーバーフローがあります。(CVE-2019-19555)

  - Xfig fig2dev 3.2.7b の arrow.c の make_arrow では、大きな矢印タイプを介した整数オーバーフローのため、セグメンテーション違反と領域外書き込みが発生する可能性があります。(CVE-2019-19746)

  Xfig fig2dev 3.2.7bのread.c のread_colordefには、領域外書き込みがあります。(CVE-2019-19797)

  - fig2dev 3.2.7b の genpict2e.c にある put_arrow() コンポーネントのスタックベースバッファオーバーフローにより、攻撃者が xfig ファイルを pict2e 形式に変換することで、サービス拒否 (DOS) を引き起こすことができます。
    (CVE-2020-21680)

  - fig2dev 3.2.7b の genge.c にある set_color コンポーネントのグローバルバッファオーバーフローにより、攻撃者が xfig ファイルを ge 形式に変換することで、サービス拒否 (DOS) を引き起こすことができます。(CVE-2020-21681)

  - fig2dev 3.2.7b の genge.c にある set_fill コンポーネントのグローバルバッファオーバーフローにより、攻撃者が xfig ファイルを ge 形式に変換することで、サービス拒否 (DOS) を引き起こすことができます。(CVE-2020-21682)

  - fig2dev 3.2.7b の genpstricks.c にある shade_or_tint_name_after_declare_color のグローバルバッファオーバーフローにより、攻撃者が xfig ファイルを pstricks 形式に変換することで、サービス拒否 (DOS) を引き起こすことができます。
    (CVE-2020-21683)

  -fig2devバージョン3.2.8aで境界外欠陥が見つかりました。read_objects()の境界チェックに欠陥があるため、攻撃者が細工された悪意のある入力を提供し、アプリケーションをクラッシュさせたり、場合によってはメモリ破損を引き起こしたりする可能性があります。この脆弱性が最大の脅威となるのは、整合性、ならびにシステムの可用性です。(CVE-2021-3561)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES11ホストには、SUSE-SU-2021:14823-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Xfig fig2dev 3.2.7a には、bound.c の calc_arrow 関数にスタックベースのバッファオーバーフローがあります。
    (CVE-2019-14275)

  - Xfig fig2dev 3.2.7b の read.c の read_textobject に、不適切な sscanf によるスタックベースのバッファオーバーフローがあります。(CVE-2019-19555)

  - Xfig fig2dev 3.2.7b の arrow.c の make_arrow では、大きな矢印タイプを介した整数オーバーフローのため、セグメンテーション違反と領域外書き込みが発生する可能性があります。(CVE-2019-19746)

  Xfig fig2dev 3.2.7bのread.c のread_colordefには、領域外書き込みがあります。(CVE-2019-19797)

  - fig2dev 3.2.7b の genpict2e.c にある put_arrow() コンポーネントのスタックベースバッファオーバーフローにより、攻撃者が xfig ファイルを pict2e 形式に変換することで、サービス拒否 (DOS) を引き起こすことができます。
    (CVE-2020-21680)

  - fig2dev 3.2.7b の genge.c にある set_color コンポーネントのグローバルバッファオーバーフローにより、攻撃者が xfig ファイルを ge 形式に変換することで、サービス拒否 (DOS) を引き起こすことができます。(CVE-2020-21681)

  - fig2dev 3.2.7b の genge.c にある set_fill コンポーネントのグローバルバッファオーバーフローにより、攻撃者が xfig ファイルを ge 形式に変換することで、サービス拒否 (DOS) を引き起こすことができます。(CVE-2020-21682)

  - fig2dev 3.2.7b の genpstricks.c にある shade_or_tint_name_after_declare_color のグローバルバッファオーバーフローにより、攻撃者が xfig ファイルを pstricks 形式に変換することで、サービス拒否 (DOS) を引き起こすことができます。
    (CVE-2020-21683)

  -fig2devバージョン3.2.8aで境界外欠陥が見つかりました。read_objects()の境界チェックに欠陥があるため、攻撃者が細工された悪意のある入力を提供し、アプリケーションをクラッシュさせたり、場合によってはメモリ破損を引き起こしたりする可能性があります。この脆弱性が最大の脅威となるのは、整合性、ならびにシステムの可用性です。(CVE-2021-3561)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
152011	openSUSE 15 セキュリティ更新 : transfig(openSUSE-SU-2021:2454-1)	Nessus	SuSE Local Security Checks	2021/7/23	2023/12/6	high
152022	SUSE SLED15 / SLES15セキュリティ更新プログラム: transfig(SUSE-SU-2021:2454-1)	Nessus	SuSE Local Security Checks	2021/7/23	2023/7/13	high
133234	Fedora 31：1: transfig/xfig（2020-5d0f0593ae）	Nessus	Fedora Local Security Checks	2020/1/27	2024/3/28	medium
152472	openSUSE 15 セキュリティ更新: transfig(openSUSE-SU-2021:1143-1)	Nessus	SuSE Local Security Checks	2021/8/11	2023/12/4	high
133235	Fedora 30：1: transfig/xfig（2020-6a2824178e）	Nessus	Fedora Local Security Checks	2020/1/27	2024/3/28	medium
153782	openSUSE 15 セキュリティ更新: transfig(openSUSE-SU-2021:1318-1)	Nessus	SuSE Local Security Checks	2021/9/29	2023/11/29	high
134118	Amazon Linux 2：transfig（ALAS-2020-1398）	Nessus	Amazon Linux Local Security Checks	2020/2/28	2024/3/25	medium
153462	SUSE SLES12セキュリティ更新プログラム: transfig(SUSE-SU-2021:3124-1)	Nessus	SuSE Local Security Checks	2021/9/17	2023/7/14	high
153915	SUSE SLES11セキュリティ更新プログラム: transfig(SUSE-SU-2021:14823-1)	Nessus	SuSE Local Security Checks	2021/10/7	2023/7/13	high

検出

プラグインの検索

high

high

medium

high

medium

high

medium

high

high