リモートのSUSE Linux SUSE15ホストには、openSUSE-SU-2021:1439-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - fig2dev 3.2.7bには、genepic.cのbezier_spline関数のスタックバッファオーバーフローが含まれています。
    (CVE-2020-21529)

  - fig2dev 3.2.7bでは、read.cのread_objects関数にセグメンテーション違反があります。（CVE-2020-21530）

  - fig2dev 3.2.7bのgencgm.cのconv_pattern_index関数に、グローバルバッファオーバーフローが含まれています。
    (CVE-2020-21531)

  - fig2dev 3.2.7bには、genepic.cのsetfigfont関数のグローバルバッファオーバーフローが含まれています。（CVE-2020-21532）

  - fig2dev 3.2.7bには、read.cのread_textobject関数のスタックバッファオーバーフローが含まれています。
    (CVE-2020-21533)

  - fig2dev 3.2.7bには、read.cのget_line関数のグローバルバッファオーバーフローが含まれています。（CVE-2020-21534）

  - fig2dev 3.2.7bでは、gencgm.cのgencgm_start関数にセグメンテーション違反があります。（CVE-2020-21535）

  - fig2dev 3.2.7b の genpict2e.c にある put_arrow() コンポーネントのスタックベースバッファオーバーフローにより、攻撃者が xfig ファイルを pict2e 形式に変換することで、サービス拒否 (DOS) を引き起こすことができます。
    (CVE-2020-21680)

  - fig2dev 3.2.7b の genge.c にある set_color コンポーネントのグローバルバッファオーバーフローにより、攻撃者が xfig ファイルを ge 形式に変換することで、サービス拒否 (DOS) を引き起こすことができます。(CVE-2020-21681)

  - fig2dev 3.2.7b の genge.c にある set_fill コンポーネントのグローバルバッファオーバーフローにより、攻撃者が xfig ファイルを ge 形式に変換することで、サービス拒否 (DOS) を引き起こすことができます。(CVE-2020-21682)

  - fig2dev 3.2.7b の genpstricks.c にある shade_or_tint_name_after_declare_color のグローバルバッファオーバーフローにより、攻撃者が xfig ファイルを pstricks 形式に変換することで、サービス拒否 (DOS) を引き起こすことができます。
    (CVE-2020-21683)

  - 3.2.8より前のfig2devで問題が見つかりました。trans_spline.cにあるcompute_closed_spline()関数にNULLポインターのデリファレンスがあります。攻撃者がサービス拒否を引き起こす可能性があります。fig2devの修正済みバージョンは3.2.8です。（CVE-2021-32280）

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのSUSE Linux SUSE15ホストには、openSUSE-SU-2021:3584-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - fig2dev 3.2.7bには、genepic.cのbezier_spline関数のスタックバッファオーバーフローが含まれています。
    (CVE-2020-21529)

  - fig2dev 3.2.7bでは、read.cのread_objects関数にセグメンテーション違反があります。(CVE-2020-21530)

  - fig2dev 3.2.7bのgencgm.cのconv_pattern_index関数に、グローバルバッファオーバーフローが含まれています。
    (CVE-2020-21531)

  - fig2dev 3.2.7bには、genepic.cのsetfigfont関数のグローバルバッファオーバーフローが含まれています。(CVE-2020-21532)

  - fig2dev 3.2.7bには、read.cのread_textobject関数のスタックバッファオーバーフローが含まれています。
    (CVE-2020-21533)

  - fig2dev 3.2.7bには、read.cのget_line関数のグローバルバッファオーバーフローが含まれています。(CVE-2020-21534)

  - fig2dev 3.2.7bでは、gencgm.cのgencgm_start関数にセグメンテーション違反があります。(CVE-2020-21535)

  - fig2dev 3.2.7b の genpict2e.c にある put_arrow() コンポーネントのスタックベースバッファオーバーフローにより、攻撃者が xfig ファイルを pict2e 形式に変換することで、サービス拒否 (DOS) を引き起こすことができます。
    (CVE-2020-21680)

  - fig2dev 3.2.7b の genge.c にある set_color コンポーネントのグローバルバッファオーバーフローにより、攻撃者が xfig ファイルを ge 形式に変換することで、サービス拒否 (DOS) を引き起こすことができます。(CVE-2020-21681)

  - fig2dev 3.2.7b の genge.c にある set_fill コンポーネントのグローバルバッファオーバーフローにより、攻撃者が xfig ファイルを ge 形式に変換することで、サービス拒否 (DOS) を引き起こすことができます。(CVE-2020-21682)

  - fig2dev 3.2.7b の genpstricks.c にある shade_or_tint_name_after_declare_color のグローバルバッファオーバーフローにより、攻撃者が xfig ファイルを pstricks 形式に変換することで、サービス拒否 (DOS) を引き起こすことができます。
    (CVE-2020-21683)

  - 3.2.8より前のfig2devで問題が見つかりました。trans_spline.cにあるcompute_closed_spline()関数にNULLポインターのデリファレンスがあります。攻撃者がサービス拒否を引き起こす可能性があります。fig2devの修正済みバージョンは3.2.8です。(CVE-2021-32280)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートホストにインストールされている transfig は、3.2.7b-10.8 より前のバージョンです。したがって、ALAS-2023-1807 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    2024-06-07: CVE-2019-19797 はこのアドバイザリに追加されました。

    transfig において、「fig2dev」プログラムが図フォーマットファイルの処理を行う方法に、領域外書き込みの欠陥が見つかりました。具体的には、この欠陥は、FIG コードのボックスグラフィックス言語への変換プロセスに影響を与えます。この欠陥により、「fig2dev」プログラムを騙して特別に細工された図形式ファイルを処理させることで「fig2dev」プログラムをクラッシュさせ、悪用される可能性があります。(CVE-2019-19797)

    fig2dev 3.2.7b の genmp.c にある genmp_writefontmacro_latex コンポーネントのグローバルバッファオーバーフローにより、攻撃者が xfig ファイルを mp 形式に変換することで、サービス拒否 (DOS) を引き起こすことができます。(CVE-2020-21678)

    fig2dev 3.2.7b の genge.c にある set_color コンポーネントのグローバルバッファオーバーフローにより、攻撃者が xfig ファイルを ge 形式に変換することで、サービス拒否 (DOS) を引き起こすことができます。(CVE-2020-21681)

    fig2dev 3.2.7b の genge.c にある set_fill コンポーネントのグローバルバッファオーバーフローにより、攻撃者が xfig ファイルを ge 形式に変換することで、サービス拒否 (DOS) を引き起こすことができます。(CVE-2020-21682)

    fig2dev 3.2.7b の genpstricks.c にある shade_or_tint_name_after_declare_color のグローバルバッファオーバーフローにより、攻撃者が xfig ファイルを pstricks 形式に変換することで、サービス拒否 (DOS) を引き起こすことができます。
    (CVE-2020-21683)

    fig2dev 3.2.7b の genpict2e.c にある put_font のグローバルバッファオーバーフローにより、攻撃者が xfig ファイルを pict2e 形式に変換することで、サービス拒否 (DOS) を引き起こすことができます。(CVE-2020-21684)

    3.2.8 より前の fig2dev で問題が見つかりました。trans_spline.c にある compute_closed_spline() 関数に NULL ポインターのデリファレンスがあります。攻撃者がサービス拒否を引き起こす可能性があります。fig2dev の修正済みバージョンは 3.2.8 です。(CVE-2021-32280)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15/SLES15 ホストには、SUSE-SU-2021:3584-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - fig2dev 3.2.7bには、genepic.c のbezier_spline関数のスタックバッファオーバーフローが含まれています。
    (CVE-2020-21529)

  - fig2dev 3.2.7bでは、read.c のread_objects関数にセグメンテーション違反があります。(CVE-2020-21530)

  - fig2dev 3.2.7bのgencgm.c のconv_pattern_index関数に、グローバルバッファオーバーフローが含まれています。
    (CVE-2020-21531)

  - fig2dev 3.2.7bには、genepic.c のsetfigfont関数のグローバルバッファオーバーフローが含まれています。(CVE-2020-21532)

  - fig2dev 3.2.7bには、read.c のread_textobject関数のスタックバッファオーバーフローが含まれています。
    (CVE-2020-21533)

  - fig2dev 3.2.7bには、read.c のget_line関数のグローバルバッファオーバーフローが含まれています。(CVE-2020-21534)

  - fig2dev 3.2.7bでは、gencgm.c のgencgm_start関数にセグメンテーション違反があります。(CVE-2020-21535)

  - fig2dev 3.2.7b の genpict2e.c にある put_arrow() コンポーネントのスタックベースバッファオーバーフローにより、攻撃者が xfig ファイルを pict2e 形式に変換することで、サービス拒否 (DOS) を引き起こすことができます。
    (CVE-2020-21680)

  - fig2dev 3.2.7b の genge.c にある set_color コンポーネントのグローバルバッファオーバーフローにより、攻撃者が xfig ファイルを ge 形式に変換することで、サービス拒否 (DOS) を引き起こすことができます。(CVE-2020-21681)

  - fig2dev 3.2.7b の genge.c にある set_fill コンポーネントのグローバルバッファオーバーフローにより、攻撃者が xfig ファイルを ge 形式に変換することで、サービス拒否 (DOS) を引き起こすことができます。(CVE-2020-21682)

  - fig2dev 3.2.7b の genpstricks.c にある shade_or_tint_name_after_declare_color のグローバルバッファオーバーフローにより、攻撃者が xfig ファイルを pstricks 形式に変換することで、サービス拒否 (DOS) を引き起こすことができます。
    (CVE-2020-21683)

  - 3.2.8より前のfig2devで問題が見つかりました。trans_spline.c にあるcompute_closed_spline()関数にNULLポインターのデリファレンスがあります。攻撃者がサービス拒否を引き起こす可能性があります。fig2devの修正済みバージョンは3.2.8です。(CVE-2021-32280)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのSUSE Linux SUSE15ホストには、openSUSE-SU-2021:1481-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - fig2dev 3.2.7bには、genepic.cのbezier_spline関数のスタックバッファオーバーフローが含まれています。
    (CVE-2020-21529)

  - fig2dev 3.2.7bでは、read.cのread_objects関数にセグメンテーション違反があります。（CVE-2020-21530）

  - fig2dev 3.2.7bのgencgm.cのconv_pattern_index関数に、グローバルバッファオーバーフローが含まれています。
    (CVE-2020-21531)

  - fig2dev 3.2.7bには、genepic.cのsetfigfont関数のグローバルバッファオーバーフローが含まれています。（CVE-2020-21532）

  - fig2dev 3.2.7bには、read.cのread_textobject関数のスタックバッファオーバーフローが含まれています。
    (CVE-2020-21533)

  - fig2dev 3.2.7bには、read.cのget_line関数のグローバルバッファオーバーフローが含まれています。（CVE-2020-21534）

  - fig2dev 3.2.7bでは、gencgm.cのgencgm_start関数にセグメンテーション違反があります。（CVE-2020-21535）

  - fig2dev 3.2.7b の genpict2e.c にある put_arrow() コンポーネントのスタックベースバッファオーバーフローにより、攻撃者が xfig ファイルを pict2e 形式に変換することで、サービス拒否 (DOS) を引き起こすことができます。
    (CVE-2020-21680)

  - fig2dev 3.2.7b の genge.c にある set_color コンポーネントのグローバルバッファオーバーフローにより、攻撃者が xfig ファイルを ge 形式に変換することで、サービス拒否 (DOS) を引き起こすことができます。(CVE-2020-21681)

  - fig2dev 3.2.7b の genge.c にある set_fill コンポーネントのグローバルバッファオーバーフローにより、攻撃者が xfig ファイルを ge 形式に変換することで、サービス拒否 (DOS) を引き起こすことができます。(CVE-2020-21682)

  - fig2dev 3.2.7b の genpstricks.c にある shade_or_tint_name_after_declare_color のグローバルバッファオーバーフローにより、攻撃者が xfig ファイルを pstricks 形式に変換することで、サービス拒否 (DOS) を引き起こすことができます。
    (CVE-2020-21683)

  - 3.2.8より前のfig2devで問題が見つかりました。trans_spline.cにあるcompute_closed_spline()関数にNULLポインターのデリファレンスがあります。攻撃者がサービス拒否を引き起こす可能性があります。fig2devの修正済みバージョンは3.2.8です。（CVE-2021-32280）

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2021:3124-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Xfig fig2dev 3.2.7b の read.c の read_textobject に、不適切な sscanf によるスタックベースのバッファオーバーフローがあります。(CVE-2019-19555)

  - Xfig fig2dev 3.2.7b の arrow.c の make_arrow では、大きな矢印タイプを介した整数オーバーフローのため、セグメンテーション違反と領域外書き込みが発生する可能性があります。(CVE-2019-19746)

  Xfig fig2dev 3.2.7bのread.c のread_colordefには、領域外書き込みがあります。(CVE-2019-19797)

  - fig2dev 3.2.7b の genpict2e.c にある put_arrow() コンポーネントのスタックベースバッファオーバーフローにより、攻撃者が xfig ファイルを pict2e 形式に変換することで、サービス拒否 (DOS) を引き起こすことができます。
    (CVE-2020-21680)

  - fig2dev 3.2.7b の genge.c にある set_color コンポーネントのグローバルバッファオーバーフローにより、攻撃者が xfig ファイルを ge 形式に変換することで、サービス拒否 (DOS) を引き起こすことができます。(CVE-2020-21681)

  - fig2dev 3.2.7b の genge.c にある set_fill コンポーネントのグローバルバッファオーバーフローにより、攻撃者が xfig ファイルを ge 形式に変換することで、サービス拒否 (DOS) を引き起こすことができます。(CVE-2020-21682)

  - fig2dev 3.2.7b の genpstricks.c にある shade_or_tint_name_after_declare_color のグローバルバッファオーバーフローにより、攻撃者が xfig ファイルを pstricks 形式に変換することで、サービス拒否 (DOS) を引き起こすことができます。
    (CVE-2020-21683)

  -fig2devバージョン3.2.8aで境界外欠陥が見つかりました。read_objects()の境界チェックに欠陥があるため、攻撃者が細工された悪意のある入力を提供し、アプリケーションをクラッシュさせたり、場合によってはメモリ破損を引き起こしたりする可能性があります。この脆弱性が最大の脅威となるのは、整合性、ならびにシステムの可用性です。(CVE-2021-3561)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES11ホストには、SUSE-SU-2021:14823-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Xfig fig2dev 3.2.7a には、bound.c の calc_arrow 関数にスタックベースのバッファオーバーフローがあります。
    (CVE-2019-14275)

  - Xfig fig2dev 3.2.7b の read.c の read_textobject に、不適切な sscanf によるスタックベースのバッファオーバーフローがあります。(CVE-2019-19555)

  - Xfig fig2dev 3.2.7b の arrow.c の make_arrow では、大きな矢印タイプを介した整数オーバーフローのため、セグメンテーション違反と領域外書き込みが発生する可能性があります。(CVE-2019-19746)

  Xfig fig2dev 3.2.7bのread.c のread_colordefには、領域外書き込みがあります。(CVE-2019-19797)

  - fig2dev 3.2.7b の genpict2e.c にある put_arrow() コンポーネントのスタックベースバッファオーバーフローにより、攻撃者が xfig ファイルを pict2e 形式に変換することで、サービス拒否 (DOS) を引き起こすことができます。
    (CVE-2020-21680)

  - fig2dev 3.2.7b の genge.c にある set_color コンポーネントのグローバルバッファオーバーフローにより、攻撃者が xfig ファイルを ge 形式に変換することで、サービス拒否 (DOS) を引き起こすことができます。(CVE-2020-21681)

  - fig2dev 3.2.7b の genge.c にある set_fill コンポーネントのグローバルバッファオーバーフローにより、攻撃者が xfig ファイルを ge 形式に変換することで、サービス拒否 (DOS) を引き起こすことができます。(CVE-2020-21682)

  - fig2dev 3.2.7b の genpstricks.c にある shade_or_tint_name_after_declare_color のグローバルバッファオーバーフローにより、攻撃者が xfig ファイルを pstricks 形式に変換することで、サービス拒否 (DOS) を引き起こすことができます。
    (CVE-2020-21683)

  -fig2devバージョン3.2.8aで境界外欠陥が見つかりました。read_objects()の境界チェックに欠陥があるため、攻撃者が細工された悪意のある入力を提供し、アプリケーションをクラッシュさせたり、場合によってはメモリ破損を引き起こしたりする可能性があります。この脆弱性が最大の脅威となるのは、整合性、ならびにシステムの可用性です。(CVE-2021-3561)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
154866	openSUSE 15 セキュリティ更新：transfig（openSUSE-SU-2021:1439-1）	Nessus	SuSE Local Security Checks	2021/11/3	2023/11/27	medium
154743	openSUSE 15 セキュリティ更新: transfig(openSUSE-SU-2021:3584-1)	Nessus	SuSE Local Security Checks	2021/10/30	2023/11/27	medium
180071	Amazon Linux AMI : transfig (ALAS-2023-1807)	Nessus	Amazon Linux Local Security Checks	2023/8/23	2024/6/10	medium
154744	SUSE SLED15 / SLES15セキュリティ更新プログラム: transfig(SUSE-SU-2021:3584-1)	Nessus	SuSE Local Security Checks	2021/10/30	2023/7/13	medium
155621	openSUSE 15 セキュリティ更新：transfig（openSUSE-SU-2021:1481-1）	Nessus	SuSE Local Security Checks	2021/11/19	2023/11/23	medium
153462	SUSE SLES12セキュリティ更新プログラム: transfig(SUSE-SU-2021:3124-1)	Nessus	SuSE Local Security Checks	2021/9/17	2023/7/14	high
153915	SUSE SLES11セキュリティ更新プログラム: transfig(SUSE-SU-2021:14823-1)	Nessus	SuSE Local Security Checks	2021/10/7	2023/7/13	high

検出

プラグインの検索

medium

medium

medium

medium

medium

high

high