リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2022: 1961 アドバイザリに記載されている脆弱性の影響を受けます。

  - cairo: LibreOffice スライドショーは、cairo の Composite_boxes でスタックスマッシングがあると停止します (CVE-2020-35492)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのOracle Linux 8ホストに、ELSA-2022-1961アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 1.17.4より前のすべてのバージョンで、cairo の image-compositor.c に欠陥が見つかりました。この欠陥により、細工された入力ファイルを cairo の image-compositor に提供できる攻撃者が、 (例えば、cairo を使用するアプリケーションでファイルを開くようにユーザーを誘導することで、またはアプリケーションが信頼できない入力で cairo を使用する場合) スタックバッファオーバーフロー -> 領域外書き込みを引き起こすことが可能です。この脆弱性が最大の影響を与えるのは、機密性と整合性、ならびにシステムの可用性です。(CVE-2020-35492)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.17.4より前のすべてのバージョンで、cairo の image-compositor.c に欠陥が見つかりました。この欠陥により、細工された入力ファイルを cairo の image-compositor に提供できる攻撃者が、(例えば、cairo を使用するアプリケーションでファイルを開くようにユーザーを誘導することで、またはアプリケーションが信頼できない入力で cairo を使用する場合) スタックバッファオーバーフロー -> 領域外書き込みを引き起こすことが可能です。この脆弱性が最大の影響を与えるのは、機密性と整合性、ならびにシステムの可用性です。(CVE-2020-35492)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2022:1961 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - cairo: libreoffice スライドショーは、cairo の composite_boxes でスタックスマッシングがあると停止します (CVE-2020-35492)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

LibreOfficeスライドショーは、cairoのComposite_boxesでスタックスマッシングがあると停止します。

Debian 9 'Stretch'では、この問題はバージョン1.14.8-1+deb9u1で修正されています。

お使いのcairoパッケージをアップグレードすることを推奨します。

cairoの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください： https://security-tracker.debian.org/tracker/cairo

注：Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートのRocky Linux 8ホストには、RLSA-2022:1961アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 1.17.4より前のすべてのバージョンで、cairo の image-compositor.c に欠陥が見つかりました。この欠陥により、細工された入力ファイルを cairo の image-compositor に提供できる攻撃者が、(例えば、cairo を使用するアプリケーションでファイルを開くようにユーザーを誘導することで、またはアプリケーションが信頼できない入力で cairo を使用する場合) スタックバッファオーバーフロー -> 領域外書き込みを引き起こすことが可能です。この脆弱性が最大の影響を与えるのは、機密性と整合性、ならびにシステムの可用性です。(CVE-2020-35492)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2022:1961アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 1.17.4より前のすべてのバージョンで、cairo の image-compositor.c に欠陥が見つかりました。この欠陥により、細工された入力ファイルを cairo の image-compositor に提供できる攻撃者が、(例えば、cairo を使用するアプリケーションでファイルを開くようにユーザーを誘導することで、またはアプリケーションが信頼できない入力で cairo を使用する場合) スタックバッファオーバーフロー -> 領域外書き込みを引き起こすことが可能です。この脆弱性が最大の影響を与えるのは、機密性と整合性、ならびにシステムの可用性です。(CVE-2020-35492)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートの Ubuntu 16.04LTS ホストには、USN-5407-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - cairo 1.14.6の write_png 関数の整数オーバーフローにより、リモート攻撃者が、大きな svg ファイルを介してサービス拒否 (無効なポインターデリファレンス) を引き起こす可能性があります。(CVE-2016-9082)

  - cairo 1.15.6以前の cairo-truetype-subset.c では、予期しない malloc(0) 呼び出しの処理が不適切なため、リモート攻撃者がサービス拒否 (領域外読み取り) を引き起こす可能性があります。(CVE-2017-9814)

  - cairo 1.16.0で問題が見つかりました。ファイル cairo-arc.c の関数 _arc_error_normalized に _arc_max_angle_for_tolerance_normalized に関連する無限ループがあります。(CVE-2019-6462)

  - 1.17.4より前のすべてのバージョンで、cairo の image-compositor.c に欠陥が見つかりました。この欠陥により、細工された入力ファイルを cairo の image-compositor に提供できる攻撃者が、(例えば、cairo を使用するアプリケーションでファイルを開くようにユーザーを誘導することで、またはアプリケーションが信頼できない入力で cairo を使用する場合) スタックバッファオーバーフロー -> 領域外書き込みを引き起こすことが可能です。この脆弱性が最大の影響を与えるのは、機密性と整合性、ならびにシステムの可用性です。(CVE-2020-35492)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
160924	CentOS 8: cairo および pixman (CESA-2022：1961)	Nessus	CentOS Local Security Checks	2022/5/10	2022/5/10	high
161318	Oracle Linux 8：cairo / and / pixman (ELSA-2022-1961)	Nessus	Oracle Linux Local Security Checks	2022/5/18	2024/10/22	high
257447	Linux Distros のパッチ未適用の脆弱性: CVE-2020-35492	Nessus	Misc.	2025/8/27	2025/8/27	high
161039	RHEL 8 : cairo および pixman (RHSA-2022:1961)	Nessus	Red Hat Local Security Checks	2022/5/11	2024/11/7	high
144762	DebianDLA-2518-1：cairoのセキュリティ更新	Nessus	Debian Local Security Checks	2021/1/6	2021/3/29	high
184728	Rocky Linux 8cairo および pixmanRLSA-2022:1961	Nessus	Rocky Linux Local Security Checks	2023/11/6	2023/11/6	high
161114	AlmaLinux 8cairo および pixmanALSA-2022:1961	Nessus	Alma Linux Local Security Checks	2022/5/12	2022/5/12	high
160959	Ubuntu 16.04 ESM: Cairo の脆弱性 (USN-5407-1)	Nessus	Ubuntu Local Security Checks	2022/5/10	2024/8/28	high

検出

プラグインの検索

high

high

high

high

high

high

high

high