リモートの Debian 10 ホストには、dla-3078 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - KiCad EDA 6.0.1およびマスターコミット de006fc010 の Gerber Viewer ガーバーおよび excellon の ReadXYCoord 座標解析機能に、スタックベースのバッファオーバーフローの脆弱性が存在します。特別に細工されたガーバーまたはドリルファイルにより、コードが実行される可能性があります。攻撃者が悪意のあるファイルを提供してこの脆弱性を利用する可能性があります。(CVE-2022-23803)

  - KiCad EDA 6.0.1およびマスターコミット de006fc010 の Gerber Viewer ガーバーおよび excellon の ReadIJCoord 座標解析機能に、スタックベースのバッファオーバーフローの脆弱性が存在します。特別に細工されたガーバーまたはドリルファイルにより、コードが実行される可能性があります。攻撃者が悪意のあるファイルを提供してこの脆弱性を利用する可能性があります。(CVE-2022-23804)

  - KiCad EDA 6.0.1およびマスターコミット de006fc010 の Gerber Viewer ガーバーおよび excellon の GCodeNumber 解析機能に、スタックベースのバッファオーバーフローの脆弱性が存在します。特別に細工されたガーバーまたはドリルファイルにより、コードが実行される可能性があります。攻撃者が悪意のあるファイルを提供してこの脆弱性を利用する可能性があります。(CVE-2022-23946)

  - KiCad EDA 6.0.1およびマスターコミット de006fc010 の Gerber Viewer ガーバーおよび excellon の DCodeNumber 解析機能に、スタックベースのバッファオーバーフローの脆弱性が存在します。特別に細工されたガーバーまたはドリルファイルにより、コードが実行される可能性があります。攻撃者が悪意のあるファイルを提供してこの脆弱性を利用する可能性があります。(CVE-2022-23947)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Debian 9 ホストには、dla-2998 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - KiCad EDA 6.0.1およびマスターコミット de006fc010 の Gerber Viewer ガーバーおよび excellon の ReadXYCoord 座標解析機能に、スタックベースのバッファオーバーフローの脆弱性が存在します。特別に細工されたガーバーまたはドリルファイルにより、コードが実行される可能性があります。攻撃者が悪意のあるファイルを提供してこの脆弱性を利用する可能性があります。(CVE-2022-23803)

  - KiCad EDA 6.0.1およびマスターコミット de006fc010 の Gerber Viewer ガーバーおよび excellon の ReadIJCoord 座標解析機能に、スタックベースのバッファオーバーフローの脆弱性が存在します。特別に細工されたガーバーまたはドリルファイルにより、コードが実行される可能性があります。攻撃者が悪意のあるファイルを提供してこの脆弱性を利用する可能性があります。(CVE-2022-23804)

  - KiCad EDA 6.0.1およびマスターコミット de006fc010 の Gerber Viewer ガーバーおよび excellon の GCodeNumber 解析機能に、スタックベースのバッファオーバーフローの脆弱性が存在します。特別に細工されたガーバーまたはドリルファイルにより、コードが実行される可能性があります。攻撃者が悪意のあるファイルを提供してこの脆弱性を利用する可能性があります。(CVE-2022-23946)

  - KiCad EDA 6.0.1およびマスターコミット de006fc010 の Gerber Viewer ガーバーおよび excellon の DCodeNumber 解析機能に、スタックベースのバッファオーバーフローの脆弱性が存在します。特別に細工されたガーバーまたはドリルファイルにより、コードが実行される可能性があります。攻撃者が悪意のあるファイルを提供してこの脆弱性を利用する可能性があります。(CVE-2022-23947)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 35 ホストには、FEDORA-2022-78 b18981a6 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - KiCad EDA 6.0.1 およびマスターコミット de006fc010 の Gerber Viewer ガーバーおよび excellon の ReadXYCoord 座標解析機能に、スタックベースのバッファオーバーフローの脆弱性が存在します。特別に細工されたガーバーまたはドリルファイルにより、コードが実行される可能性があります。攻撃者が悪意のあるファイルを提供してこの脆弱性を利用する可能性があります。(CVE-2022-23803)

  - KiCad EDA 6.0.1 およびマスターコミット de006fc010 の Gerber Viewer ガーバーおよび excellon の ReadIJCoord 座標解析機能に、スタックベースのバッファオーバーフローの脆弱性が存在します。特別に細工されたガーバーまたはドリルファイルにより、コードが実行される可能性があります。攻撃者が悪意のあるファイルを提供してこの脆弱性を利用する可能性があります。(CVE-2022-23804)

  - KiCad EDA 6.0.1 およびマスターコミット de006fc010 の Gerber Viewer ガーバーおよび excellon の GCodeNumber 解析機能に、スタックベースのバッファオーバーフローの脆弱性が存在します。特別に細工されたガーバーまたはドリルファイルにより、コードが実行される可能性があります。攻撃者が悪意のあるファイルを提供してこの脆弱性を利用する可能性があります。(CVE-2022-23946)

  - KiCad EDA 6.0.1 およびマスターコミット de006fc010 の Gerber Viewer ガーバーおよび excellon の DCodeNumber 解析機能に、スタックベースのバッファオーバーフローの脆弱性が存在します。特別に細工されたガーバーまたはドリルファイルにより、コードが実行される可能性があります。攻撃者が悪意のあるファイルを提供してこの脆弱性を利用する可能性があります。(CVE-2022-23947)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Debian 11 ホストには、dsa-5214 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - KiCad EDA 6.0.1 およびマスターコミット de006fc010 の Gerber Viewer ガーバーおよび excellon の ReadXYCoord 座標解析機能に、スタックベースのバッファオーバーフローの脆弱性が存在します。特別に細工されたガーバーまたはドリルファイルにより、コードが実行される可能性があります。攻撃者が悪意のあるファイルを提供してこの脆弱性を利用する可能性があります。(CVE-2022-23803)

  - KiCad EDA 6.0.1およびマスターコミット de006fc010 の Gerber Viewer ガーバーおよび excellon の ReadIJCoord 座標解析機能に、スタックベースのバッファオーバーフローの脆弱性が存在します。特別に細工されたガーバーまたはドリルファイルにより、コードが実行される可能性があります。攻撃者が悪意のあるファイルを提供してこの脆弱性を利用する可能性があります。(CVE-2022-23804)

  - KiCad EDA 6.0.1およびマスターコミット de006fc010 の Gerber Viewer ガーバーおよび excellon の GCodeNumber 解析機能に、スタックベースのバッファオーバーフローの脆弱性が存在します。特別に細工されたガーバーまたはドリルファイルにより、コードが実行される可能性があります。攻撃者が悪意のあるファイルを提供してこの脆弱性を利用する可能性があります。(CVE-2022-23946)

  - KiCad EDA 6.0.1およびマスターコミット de006fc010 の Gerber Viewer ガーバーおよび excellon の DCodeNumber 解析機能に、スタックベースのバッファオーバーフローの脆弱性が存在します。特別に細工されたガーバーまたはドリルファイルにより、コードが実行される可能性があります。攻撃者が悪意のあるファイルを提供してこの脆弱性を利用する可能性があります。(CVE-2022-23947)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
164317	Debian DLA-3078-1 : kicad - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2022/8/20	2023/10/13	high
160978	Debian DLA-2998-1：kicad - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2022/5/11	2023/10/27	high
158557	Fedora 35: 1: kicad (2022-78b18981a6)	Nessus	Fedora Local Security Checks	2022/3/2	2023/11/6	high
164321	Debian DSA-5214-1: kicad - セキュリティ更新	Nessus	Debian Local Security Checks	2022/8/22	2023/10/13	high

検出

プラグインの検索

high

high

high

high