リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2022:0769-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libcaca に欠陥が見つかりました。export_tga の export.c 関数のヒープバッファオーバーフローは、メモリ破損やその他の潜在的な結果につながる可能性があります。(CVE-2021-30498)

  - libcaca に欠陥が見つかりました。export_troff の export.c 関数のバッファオーバーフローは、メモリ破損やその他の潜在的な結果につながる可能性があります。(CVE-2021-30499)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2022:0820-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libcaca に欠陥が見つかりました。export_tga の export.c 関数のヒープバッファオーバーフローは、メモリ破損やその他の潜在的な結果につながる可能性があります。(CVE-2021-30498)

  - libcaca に欠陥が見つかりました。export_troff の export.c 関数のバッファオーバーフローは、メモリ破損やその他の潜在的な結果につながる可能性があります。(CVE-2021-30499)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 21.04 ホストには、USN-5119-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libcaca に欠陥が見つかりました。export_tga の export.c 関数のヒープバッファオーバーフローは、メモリ破損やその他の潜在的な結果につながる可能性があります。(CVE-2021-30498)

  - libcaca に欠陥が見つかりました。export_troff の export.c 関数のバッファオーバーフローは、メモリ破損やその他の潜在的な結果につながる可能性があります。(CVE-2021-30499)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Debian 10 ホストには、dla-3784 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libcaca に欠陥が見つかりました。export_tga の export.c 関数のヒープバッファオーバーフローは、メモリ破損やその他の潜在的な結果につながる可能性があります。(CVE-2021-30498)

  - libcaca に欠陥が見つかりました。export_troff の export.c 関数のバッファオーバーフローは、メモリ破損やその他の潜在的な結果につながる可能性があります。(CVE-2021-30499)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2022:0769-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libcacaに欠陥が見つかりました。export_tga の export.c 関数のヒープバッファオーバーフローは、メモリ破損やその他の潜在的な結果につながる可能性があります。(CVE-2021-30498)

  - libcacaに欠陥が見つかりました。export_troff の export.c 関数のバッファオーバーフローは、メモリ破損やその他の潜在的な結果につながる可能性があります。(CVE-2021-30499)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、c10b639c-e51c-11ef-9e76-4ccc6adda413 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Sam Hocevar 氏による報告:
    複数のメモリリークおよび無効なメモリアクセス:

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2022:0754-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libcaca に欠陥が見つかりました。export_tga の export.c 関数のヒープバッファオーバーフローは、メモリ破損やその他の潜在的な結果につながる可能性があります。(CVE-2021-30498)

  - libcaca に欠陥が見つかりました。export_troff の export.c 関数のバッファオーバーフローは、メモリ破損やその他の潜在的な結果につながる可能性があります。(CVE-2021-30499)

  - libcaca v0.99.beta19に欠陥が見つかりました。libcaca/caca/canvas.c のcaca_resize関数にバッファオーバーフローの問題があるため、ユーザーコンテキストで任意のコードがローカルで実行される可能性があります。(CVE-2021-3410)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES11 ホストには、SUSE-SU-2022:14909-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libcaca に欠陥が見つかりました。export_tga の export.c 関数のヒープバッファオーバーフローは、メモリ破損やその他の潜在的な結果につながる可能性があります。(CVE-2021-30498)

  - libcaca に欠陥が見つかりました。export_troff の export.c 関数のバッファオーバーフローは、メモリ破損やその他の潜在的な結果につながる可能性があります。(CVE-2021-30499)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのDebian 11ホストには、dla-4257アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - -------------------------------------------------- -------------------------- Debian LTS アドバイザリ DLA-4257-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Thorsten Alteholz 2025 年 7 月 28 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ libcaca バージョン 0.99.beta19-2.2+deb11u1 CVE ID CVE-2021-30498 CVE-2021-30499


    カラー ASCII アートライブラリである libcaca で 2 つの問題が見つかりました。
    どちらもヒープバッファオーバーフローに関連しており、メモリ破損につながる可能性があります。



    Debian 11 Bullseyeでは、これらの問題はバージョン0.99.beta19-2.2+deb11u1で修正されました。

    お使いのlibcacaパッケージをアップグレードすることを推奨します。

    libcacaの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
    https://security-tracker.debian.org/tracker/libcaca

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
158765	SUSE SLED15/ SLES15セキュリティ更新プログラム：libcaca (SUSE-SU-2022:0769-1)	Nessus	SuSE Local Security Checks	2022/3/10	2023/7/14	high
158926	SUSE SLES12 セキュリティ更新プログラム: libcaca (SUSE-SU-2022:0820-1)	Nessus	SuSE Local Security Checks	2022/3/15	2023/7/14	high
154328	Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS : libcaca の脆弱性 (USN-5119-1)	Nessus	Ubuntu Local Security Checks	2021/10/21	2024/8/27	high
193480	Debian dla-3784 : caca-utils - セキュリティ更新	Nessus	Debian Local Security Checks	2024/4/18	2025/1/22	high
158776	openSUSE 15 セキュリティ更新: libcaca (openSUSE-SU-2022:0769-1)	Nessus	SuSE Local Security Checks	2022/3/10	2023/11/6	high
215135	FreeBSD : libcaca -- 複数の脆弱性 (c10b639c-e51c-11ef-9e76-4ccc6adda413)	Nessus	FreeBSD Local Security Checks	2025/2/7	2025/2/7	high
158750	SUSE SLES15セキュリティ更新プログラム: libcaca (SUSE-SU-2022:0754-1)	Nessus	SuSE Local Security Checks	2022/3/9	2023/7/14	high
159021	SUSE SLES11 セキュリティ更新プログラム: libcaca (SUSE-SU-2022:14909-1)	Nessus	SuSE Local Security Checks	2022/3/17	2023/7/14	high
242883	Debian dla-4257caca-utils - セキュリティ更新	Nessus	Debian Local Security Checks	2025/7/28	2025/7/28	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high