リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2021:3585-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - fig2dev 3.2.7bには、genepic.c のbezier_spline関数のスタックバッファオーバーフローが含まれています。
    (CVE-2020-21529)

  - fig2dev 3.2.7bでは、read.c のread_objects関数にセグメンテーション違反があります。(CVE-2020-21530)

  - fig2dev 3.2.7bのgencgm.c のconv_pattern_index関数に、グローバルバッファオーバーフローが含まれています。
    (CVE-2020-21531)

  - fig2dev 3.2.7bには、genepic.c のsetfigfont関数のグローバルバッファオーバーフローが含まれています。(CVE-2020-21532)

  - fig2dev 3.2.7bには、read.c のread_textobject関数のスタックバッファオーバーフローが含まれています。
    (CVE-2020-21533)

  - fig2dev 3.2.7bには、read.c のget_line関数のグローバルバッファオーバーフローが含まれています。(CVE-2020-21534)

  - fig2dev 3.2.7bでは、gencgm.c のgencgm_start関数にセグメンテーション違反があります。(CVE-2020-21535)

  - 3.2.8より前のfig2devで問題が見つかりました。trans_spline.c にあるcompute_closed_spline()関数にNULLポインターのデリファレンスがあります。攻撃者がサービス拒否を引き起こす可能性があります。fig2devの修正済みバージョンは3.2.8です。(CVE-2021-32280)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 10 ホストには、dla-3304 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - fig2dev 3.2.7bには、genepic.cのbezier_spline関数のスタックバッファオーバーフローが含まれています。
    (CVE-2020-21529)

  - fig2dev 3.2.7bのgencgm.cのconv_pattern_index関数に、グローバルバッファオーバーフローが含まれています。
    (CVE-2020-21531)

  - fig2dev 3.2.7bには、genepic.cのsetfigfont関数のグローバルバッファオーバーフローが含まれています。(CVE-2020-21532)

  - fig2dev 3.2.7bのgenpstricks.cにあるgenpstrx_text()コンポーネントのスタックベースのバッファオーバーフローにより、攻撃者は、xfigファイルをpstricks形式に変換することで、サービス拒否（DOS）を引き起こすことができます。
    (CVE-2020-21676)

  - 3.2.8より前のfig2devで問題が見つかりました。trans_spline.cにあるcompute_closed_spline()関数にNULLポインターのデリファレンスがあります。攻撃者がサービス拒否を引き起こす可能性があります。fig2devの修正済みバージョンは3.2.8です。(CVE-2021-32280)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのSUSE Linux SUSE15ホストには、openSUSE-SU-2021:1439-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - fig2dev 3.2.7bには、genepic.cのbezier_spline関数のスタックバッファオーバーフローが含まれています。
    (CVE-2020-21529)

  - fig2dev 3.2.7bでは、read.cのread_objects関数にセグメンテーション違反があります。（CVE-2020-21530）

  - fig2dev 3.2.7bのgencgm.cのconv_pattern_index関数に、グローバルバッファオーバーフローが含まれています。
    (CVE-2020-21531)

  - fig2dev 3.2.7bには、genepic.cのsetfigfont関数のグローバルバッファオーバーフローが含まれています。（CVE-2020-21532）

  - fig2dev 3.2.7bには、read.cのread_textobject関数のスタックバッファオーバーフローが含まれています。
    (CVE-2020-21533)

  - fig2dev 3.2.7bには、read.cのget_line関数のグローバルバッファオーバーフローが含まれています。（CVE-2020-21534）

  - fig2dev 3.2.7bでは、gencgm.cのgencgm_start関数にセグメンテーション違反があります。（CVE-2020-21535）

  - fig2dev 3.2.7b の genpict2e.c にある put_arrow() コンポーネントのスタックベースバッファオーバーフローにより、攻撃者が xfig ファイルを pict2e 形式に変換することで、サービス拒否 (DOS) を引き起こすことができます。
    (CVE-2020-21680)

  - fig2dev 3.2.7b の genge.c にある set_color コンポーネントのグローバルバッファオーバーフローにより、攻撃者が xfig ファイルを ge 形式に変換することで、サービス拒否 (DOS) を引き起こすことができます。(CVE-2020-21681)

  - fig2dev 3.2.7b の genge.c にある set_fill コンポーネントのグローバルバッファオーバーフローにより、攻撃者が xfig ファイルを ge 形式に変換することで、サービス拒否 (DOS) を引き起こすことができます。(CVE-2020-21682)

  - fig2dev 3.2.7b の genpstricks.c にある shade_or_tint_name_after_declare_color のグローバルバッファオーバーフローにより、攻撃者が xfig ファイルを pstricks 形式に変換することで、サービス拒否 (DOS) を引き起こすことができます。
    (CVE-2020-21683)

  - 3.2.8より前のfig2devで問題が見つかりました。trans_spline.cにあるcompute_closed_spline()関数にNULLポインターのデリファレンスがあります。攻撃者がサービス拒否を引き起こす可能性があります。fig2devの修正済みバージョンは3.2.8です。（CVE-2021-32280）

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのDebian 9ホストには、dla-2778のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  Xfig fig2dev 3.2.7bのread.cのread_colordefには、領域外書き込みがあります。（CVE-2019-19797）

  - fig2dev 3.2.7bには、genepic.cのbezier_spline関数のスタックバッファオーバーフローが含まれています。
    （CVE-2020-21529）

  - fig2dev 3.2.7bでは、read.cのread_objects関数にセグメンテーション違反があります。（CVE-2020-21530）

  - fig2dev 3.2.7bのgencgm.cのconv_pattern_index関数に、グローバルバッファオーバーフローが含まれています。
    （CVE-2020-21531）

  - fig2dev 3.2.7bには、genepic.cのsetfigfont関数のグローバルバッファオーバーフローが含まれています。（CVE-2020-21532）

  - fig2dev 3.2.7bには、read.cのread_textobject関数のスタックバッファオーバーフローが含まれています。
    （CVE-2020-21533）

  - fig2dev 3.2.7bには、read.cのget_line関数のグローバルバッファオーバーフローが含まれています。（CVE-2020-21534）

  - fig2dev 3.2.7bでは、gencgm.cのgencgm_start関数にセグメンテーション違反があります。（CVE-2020-21535）

  - fig2dev 3.2.7bのgenptk.cにあるgenptk_textコンポーネントのスタックベースのバッファオーバーフローにより、攻撃者は、xfigファイルをptk形式に変換することで、サービス拒否（DOS）を引き起こすことができます。（CVE-2020-21675）

  - fig2dev 3.2.7bのgenpstricks.cにあるgenpstrx_text()コンポーネントのスタックベースのバッファオーバーフローにより、攻撃者は、xfigファイルをpstricks形式に変換することで、サービス拒否（DOS）を引き起こすことができます。
    （CVE-2020-21676）

  - 3.2.8より前のfig2devで問題が見つかりました。trans_spline.cにあるcompute_closed_spline()関数にNULLポインターのデリファレンスがあります。攻撃者がサービス拒否を引き起こす可能性があります。fig2devの修正済みバージョンは3.2.8です。（CVE-2021-32280）

  -fig2devバージョン3.2.8aで境界外欠陥が見つかりました。read_objects()の境界チェックに欠陥があるため、攻撃者が細工された悪意のある入力を提供し、アプリケーションをクラッシュさせたり、場合によってはメモリ破損を引き起こしたりする可能性があります。この脆弱性が最大の脅威となるのは、整合性、ならびにシステムの可用性です。（CVE-2021-3561）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのSUSE Linux SUSE15ホストには、openSUSE-SU-2021:3584-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - fig2dev 3.2.7bには、genepic.cのbezier_spline関数のスタックバッファオーバーフローが含まれています。
    (CVE-2020-21529)

  - fig2dev 3.2.7bでは、read.cのread_objects関数にセグメンテーション違反があります。(CVE-2020-21530)

  - fig2dev 3.2.7bのgencgm.cのconv_pattern_index関数に、グローバルバッファオーバーフローが含まれています。
    (CVE-2020-21531)

  - fig2dev 3.2.7bには、genepic.cのsetfigfont関数のグローバルバッファオーバーフローが含まれています。(CVE-2020-21532)

  - fig2dev 3.2.7bには、read.cのread_textobject関数のスタックバッファオーバーフローが含まれています。
    (CVE-2020-21533)

  - fig2dev 3.2.7bには、read.cのget_line関数のグローバルバッファオーバーフローが含まれています。(CVE-2020-21534)

  - fig2dev 3.2.7bでは、gencgm.cのgencgm_start関数にセグメンテーション違反があります。(CVE-2020-21535)

  - fig2dev 3.2.7b の genpict2e.c にある put_arrow() コンポーネントのスタックベースバッファオーバーフローにより、攻撃者が xfig ファイルを pict2e 形式に変換することで、サービス拒否 (DOS) を引き起こすことができます。
    (CVE-2020-21680)

  - fig2dev 3.2.7b の genge.c にある set_color コンポーネントのグローバルバッファオーバーフローにより、攻撃者が xfig ファイルを ge 形式に変換することで、サービス拒否 (DOS) を引き起こすことができます。(CVE-2020-21681)

  - fig2dev 3.2.7b の genge.c にある set_fill コンポーネントのグローバルバッファオーバーフローにより、攻撃者が xfig ファイルを ge 形式に変換することで、サービス拒否 (DOS) を引き起こすことができます。(CVE-2020-21682)

  - fig2dev 3.2.7b の genpstricks.c にある shade_or_tint_name_after_declare_color のグローバルバッファオーバーフローにより、攻撃者が xfig ファイルを pstricks 形式に変換することで、サービス拒否 (DOS) を引き起こすことができます。
    (CVE-2020-21683)

  - 3.2.8より前のfig2devで問題が見つかりました。trans_spline.cにあるcompute_closed_spline()関数にNULLポインターのデリファレンスがあります。攻撃者がサービス拒否を引き起こす可能性があります。fig2devの修正済みバージョンは3.2.8です。(CVE-2021-32280)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートの Ubuntu 18.04 LTS / 20.04 LTS ホストには、USN-5864-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Xfig fig2dev 3.2.7a には、bound.c の calc_arrow 関数にスタックベースのバッファオーバーフローがあります。
    (CVE-2019-14275)

  - Xfig fig2dev 3.2.7b の read.c の read_textobject に、不適切な sscanf によるスタックベースのバッファオーバーフローがあります。(CVE-2019-19555)

  Xfig fig2dev 3.2.7b の read.c の read_colordef には、領域外書き込みがあります。(CVE-2019-19797)

  - fig2dev 3.2.7bには、genepic.cのbezier_spline関数のスタックバッファオーバーフローが含まれています。
    (CVE-2020-21529)

  - fig2dev 3.2.7bでは、read.cのread_objects関数にセグメンテーション違反があります。(CVE-2020-21530)

  - fig2dev 3.2.7bのgencgm.cのconv_pattern_index関数に、グローバルバッファオーバーフローが含まれています。
    (CVE-2020-21531)

  - fig2dev 3.2.7bには、genepic.cのsetfigfont関数のグローバルバッファオーバーフローが含まれています。(CVE-2020-21532)

  - fig2dev 3.2.7bには、read.cのread_textobject関数のスタックバッファオーバーフローが含まれています。
    (CVE-2020-21533)

  - fig2dev 3.2.7bには、read.cのget_line関数のグローバルバッファオーバーフローが含まれています。(CVE-2020-21534)

  - fig2dev 3.2.7bでは、gencgm.cのgencgm_start関数にセグメンテーション違反があります。（CVE-2020-21535）

  - fig2dev 3.2.7bのgenptk.cにあるgenptk_textコンポーネントのスタックベースのバッファオーバーフローにより、攻撃者は、xfigファイルをptk形式に変換することで、サービス拒否（DOS）を引き起こすことができます。（CVE-2020-21675）

  - fig2dev 3.2.7bのgenpstricks.cにあるgenpstrx_text()コンポーネントのスタックベースのバッファオーバーフローにより、攻撃者は、xfigファイルをpstricks形式に変換することで、サービス拒否（DOS）を引き起こすことができます。
    (CVE-2020-21676)

  -fig2devバージョン3.2.8aで境界外欠陥が見つかりました。read_objects()の境界チェックに欠陥があるため、攻撃者が細工された悪意のある入力を提供し、アプリケーションをクラッシュさせたり、場合によってはメモリ破損を引き起こしたりする可能性があります。この脆弱性が最大の脅威となるのは、整合性、ならびにシステムの可用性です。(CVE-2021-3561)

  - 3.2.8より前の fig2dev で問題が見つかりました。trans_spline.cにあるcompute_closed_spline()関数にNULLポインターのデリファレンスがあります。攻撃者がサービス拒否を引き起こす可能性があります。fig2devの修正済みバージョンは3.2.8です。(CVE-2021-32280)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLED15/SLES15 ホストには、SUSE-SU-2021:3584-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - fig2dev 3.2.7bには、genepic.c のbezier_spline関数のスタックバッファオーバーフローが含まれています。
    (CVE-2020-21529)

  - fig2dev 3.2.7bでは、read.c のread_objects関数にセグメンテーション違反があります。(CVE-2020-21530)

  - fig2dev 3.2.7bのgencgm.c のconv_pattern_index関数に、グローバルバッファオーバーフローが含まれています。
    (CVE-2020-21531)

  - fig2dev 3.2.7bには、genepic.c のsetfigfont関数のグローバルバッファオーバーフローが含まれています。(CVE-2020-21532)

  - fig2dev 3.2.7bには、read.c のread_textobject関数のスタックバッファオーバーフローが含まれています。
    (CVE-2020-21533)

  - fig2dev 3.2.7bには、read.c のget_line関数のグローバルバッファオーバーフローが含まれています。(CVE-2020-21534)

  - fig2dev 3.2.7bでは、gencgm.c のgencgm_start関数にセグメンテーション違反があります。(CVE-2020-21535)

  - fig2dev 3.2.7b の genpict2e.c にある put_arrow() コンポーネントのスタックベースバッファオーバーフローにより、攻撃者が xfig ファイルを pict2e 形式に変換することで、サービス拒否 (DOS) を引き起こすことができます。
    (CVE-2020-21680)

  - fig2dev 3.2.7b の genge.c にある set_color コンポーネントのグローバルバッファオーバーフローにより、攻撃者が xfig ファイルを ge 形式に変換することで、サービス拒否 (DOS) を引き起こすことができます。(CVE-2020-21681)

  - fig2dev 3.2.7b の genge.c にある set_fill コンポーネントのグローバルバッファオーバーフローにより、攻撃者が xfig ファイルを ge 形式に変換することで、サービス拒否 (DOS) を引き起こすことができます。(CVE-2020-21682)

  - fig2dev 3.2.7b の genpstricks.c にある shade_or_tint_name_after_declare_color のグローバルバッファオーバーフローにより、攻撃者が xfig ファイルを pstricks 形式に変換することで、サービス拒否 (DOS) を引き起こすことができます。
    (CVE-2020-21683)

  - 3.2.8より前のfig2devで問題が見つかりました。trans_spline.c にあるcompute_closed_spline()関数にNULLポインターのデリファレンスがあります。攻撃者がサービス拒否を引き起こす可能性があります。fig2devの修正済みバージョンは3.2.8です。(CVE-2021-32280)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのSUSE Linux SLES11ホストには、SUSE-SU-2021:14836-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - fig2dev 3.2.7bには、genepic.c のbezier_spline関数のスタックバッファオーバーフローが含まれています。
    (CVE-2020-21529)

  - fig2dev 3.2.7bでは、read.c のread_objects関数にセグメンテーション違反があります。(CVE-2020-21530)

  - fig2dev 3.2.7bのgencgm.c のconv_pattern_index関数に、グローバルバッファオーバーフローが含まれています。
    (CVE-2020-21531)

  - fig2dev 3.2.7bには、genepic.c のsetfigfont関数のグローバルバッファオーバーフローが含まれています。(CVE-2020-21532)

  - fig2dev 3.2.7bには、read.c のread_textobject関数のスタックバッファオーバーフローが含まれています。
    (CVE-2020-21533)

  - fig2dev 3.2.7bには、read.c のget_line関数のグローバルバッファオーバーフローが含まれています。(CVE-2020-21534)

  - fig2dev 3.2.7bでは、gencgm.c のgencgm_start関数にセグメンテーション違反があります。(CVE-2020-21535)

  - 3.2.8より前のfig2devで問題が見つかりました。trans_spline.c にあるcompute_closed_spline()関数にNULLポインターのデリファレンスがあります。攻撃者がサービス拒否を引き起こす可能性があります。fig2devの修正済みバージョンは3.2.8です。(CVE-2021-32280)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのSUSE Linux SUSE15ホストには、openSUSE-SU-2021:1481-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - fig2dev 3.2.7bには、genepic.cのbezier_spline関数のスタックバッファオーバーフローが含まれています。
    (CVE-2020-21529)

  - fig2dev 3.2.7bでは、read.cのread_objects関数にセグメンテーション違反があります。（CVE-2020-21530）

  - fig2dev 3.2.7bのgencgm.cのconv_pattern_index関数に、グローバルバッファオーバーフローが含まれています。
    (CVE-2020-21531)

  - fig2dev 3.2.7bには、genepic.cのsetfigfont関数のグローバルバッファオーバーフローが含まれています。（CVE-2020-21532）

  - fig2dev 3.2.7bには、read.cのread_textobject関数のスタックバッファオーバーフローが含まれています。
    (CVE-2020-21533)

  - fig2dev 3.2.7bには、read.cのget_line関数のグローバルバッファオーバーフローが含まれています。（CVE-2020-21534）

  - fig2dev 3.2.7bでは、gencgm.cのgencgm_start関数にセグメンテーション違反があります。（CVE-2020-21535）

  - fig2dev 3.2.7b の genpict2e.c にある put_arrow() コンポーネントのスタックベースバッファオーバーフローにより、攻撃者が xfig ファイルを pict2e 形式に変換することで、サービス拒否 (DOS) を引き起こすことができます。
    (CVE-2020-21680)

  - fig2dev 3.2.7b の genge.c にある set_color コンポーネントのグローバルバッファオーバーフローにより、攻撃者が xfig ファイルを ge 形式に変換することで、サービス拒否 (DOS) を引き起こすことができます。(CVE-2020-21681)

  - fig2dev 3.2.7b の genge.c にある set_fill コンポーネントのグローバルバッファオーバーフローにより、攻撃者が xfig ファイルを ge 形式に変換することで、サービス拒否 (DOS) を引き起こすことができます。(CVE-2020-21682)

  - fig2dev 3.2.7b の genpstricks.c にある shade_or_tint_name_after_declare_color のグローバルバッファオーバーフローにより、攻撃者が xfig ファイルを pstricks 形式に変換することで、サービス拒否 (DOS) を引き起こすことができます。
    (CVE-2020-21683)

  - 3.2.8より前のfig2devで問題が見つかりました。trans_spline.cにあるcompute_closed_spline()関数にNULLポインターのデリファレンスがあります。攻撃者がサービス拒否を引き起こす可能性があります。fig2devの修正済みバージョンは3.2.8です。（CVE-2021-32280）

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
154741	SUSE SLES12セキュリティ更新プログラム: transfig(SUSE-SU-2021:3585-1)	Nessus	SuSE Local Security Checks	2021/10/30	2023/7/13	medium
170915	Debian DLA-3304-1: fig2dev - LTSのセキュリティ更新	Nessus	Debian Local Security Checks	2023/1/31	2023/9/5	medium
154866	openSUSE 15 セキュリティ更新：transfig（openSUSE-SU-2021:1439-1）	Nessus	SuSE Local Security Checks	2021/11/3	2023/11/27	medium
153965	Debian DLA-2778-1：fig2dev - LTSのセキュリティ更新	Nessus	Debian Local Security Checks	2021/10/10	2023/11/28	high
154743	openSUSE 15 セキュリティ更新: transfig(openSUSE-SU-2021:3584-1)	Nessus	SuSE Local Security Checks	2021/10/30	2023/11/27	medium
171392	Ubuntu 18.04LTS / 20.04LTS: Fig2dev の脆弱性 (USN-5864-1)	Nessus	Ubuntu Local Security Checks	2023/2/13	2023/10/16	high
154744	SUSE SLED15 / SLES15セキュリティ更新プログラム: transfig(SUSE-SU-2021:3584-1)	Nessus	SuSE Local Security Checks	2021/10/30	2023/7/13	medium
154862	SUSE SLES11セキュリティ更新プログラム: transfig(SUSE-SU-2021:14836-1)	Nessus	SuSE Local Security Checks	2021/11/3	2023/7/13	medium
155621	openSUSE 15 セキュリティ更新：transfig（openSUSE-SU-2021:1481-1）	Nessus	SuSE Local Security Checks	2021/11/19	2023/11/23	medium

検出

プラグインの検索

medium

medium

medium

high

medium

high

medium

medium

medium