リモートの openSUSE 15 ホストには、openSUSE-SU-2023:0272-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - CairoSVG は Python (pypi) パッケージです。- CairoSVG は、Cairo に基づいた SVG コンバーターです。- バージョン 2.5.1 以前の CairoSVG には、正規表現のサービス拒否 (ReDoS) の脆弱性があります。SVG ファイルを処理する際、python パッケージ CairoSVG は、正規表現のサービス拒否（REDoS）に脆弱な 2 つの正規表現を使用します。攻撃者が悪意のある SVG を提供する場合、cairosvg がファイルを処理するのに非常に長い時間滞ることになります。これはバージョン2.5.1で修正されました。詳細については、参照されている GitHub アドバイザリを参照してください。(CVE-2021-21236)

  - CairoSVG は、2D グラフィックスライブラリである Cairo に基づいた SVG コンバーターです。バージョン 2.7.0より前は、SVG ファイルを処理する際に、Cairo が外部ホストにリクエストを送信できました。悪意のある攻撃者が、特別に細工された SVG ファイルを送信して、サーバーサイドリクエストフォージェリまたはサービス拒否を実行する可能性があります。バージョン 2.7.0は、オンラインの他のファイルにアクセスする CairoSVG の機能をデフォルトで無効にします。(CVE-2023-27586)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 36 ホストには、FEDORA-2023-064525b17b のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - CairoSVG は、2D グラフィックスライブラリである Cairo に基づいた SVG コンバーターです。バージョン 2.7.0 より前は、SVG ファイルを処理する際に、Cairo が外部ホストにリクエストを送信できました。悪意のある攻撃者が、特別に細工された SVG ファイルを送信して、サーバーサイドリクエストフォージェリまたはサービス拒否を実行する可能性があります。バージョン 2.7.0 は、オンラインの他のファイルにアクセスする CairoSVG の機能をデフォルトで無効にします。(CVE-2023-27586)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 11 ホストには、dsa-5382 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - CairoSVG は、2D グラフィックスライブラリである Cairo に基づいた SVG コンバーターです。バージョン 2.7.0より前は、SVG ファイルを処理する際に、Cairo が外部ホストにリクエストを送信できました。悪意のある攻撃者が、特別に細工された SVG ファイルを送信して、サーバーサイドリクエストフォージェリまたはサービス拒否を実行する可能性があります。バージョン 2.7.0は、オンラインの他のファイルにアクセスする CairoSVG の機能をデフォルトで無効にします。(CVE-2023-27586)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-ab86bdbce6 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - CairoSVG は、2D グラフィックスライブラリである Cairo に基づいた SVG コンバーターです。バージョン 2.7.0 より前は、SVG ファイルを処理する際に、Cairo が外部ホストにリクエストを送信できました。悪意のある攻撃者が、特別に細工された SVG ファイルを送信して、サーバーサイドリクエストフォージェリまたはサービス拒否を実行する可能性があります。バージョン 2.7.0 は、オンラインの他のファイルにアクセスする CairoSVG の機能をデフォルトで無効にします。(CVE-2023-27586)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 15 ホストには、openSUSE-SU-2023:0260-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - CairoSVG は Python (pypi) パッケージです。- CairoSVG は、Cairo に基づいた SVG コンバーターです。- バージョン 2.5.1 以前の CairoSVG には、正規表現のサービス拒否 (ReDoS) の脆弱性があります。SVG ファイルを処理する際、python パッケージ CairoSVG は、正規表現のサービス拒否（REDoS）に脆弱な 2 つの正規表現を使用します。攻撃者が悪意のある SVG を提供する場合、cairosvg がファイルを処理するのに非常に長い時間滞ることになります。これはバージョン2.5.1で修正されました。詳細については、参照されている GitHub アドバイザリを参照してください。(CVE-2021-21236)

  - CairoSVG は、2D グラフィックスライブラリである Cairo に基づいた SVG コンバーターです。バージョン 2.7.0より前は、SVG ファイルを処理する際に、Cairo が外部ホストにリクエストを送信できました。悪意のある攻撃者が、特別に細工された SVG ファイルを送信して、サーバーサイドリクエストフォージェリまたはサービス拒否を実行する可能性があります。バージョン 2.7.0は、オンラインの他のファイルにアクセスする CairoSVG の機能をデフォルトで無効にします。(CVE-2023-27586)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-e4a4ea43d8 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - CairoSVG は、2D グラフィックスライブラリである Cairo に基づいた SVG コンバーターです。バージョン 2.7.0 より前は、SVG ファイルを処理する際に、Cairo が外部ホストにリクエストを送信できました。悪意のある攻撃者が、特別に細工された SVG ファイルを送信して、サーバーサイドリクエストフォージェリまたはサービス拒否を実行する可能性があります。バージョン 2.7.0 は、オンラインの他のファイルにアクセスする CairoSVG の機能をデフォルトで無効にします。(CVE-2023-27586)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
181922	openSUSE 15 セキュリティ更新: python-CairoSVG (openSUSE-SU-2023:0272-1)	Nessus	SuSE Local Security Checks	2023/9/27	2023/9/27	high
173668	Fedora 36 : python-cairosvg (2023-064525b17b)	Nessus	Fedora Local Security Checks	2023/3/29	2024/11/14	high
173948	Debian DSA-5382-1: cairosvg - セキュリティの更新	Nessus	Debian Local Security Checks	2023/4/6	2025/1/24	high
173295	Fedora 37 : python-cairosvg (2023-ab86bdbce6)	Nessus	Fedora Local Security Checks	2023/3/23	2024/11/14	high
181860	openSUSE 15 セキュリティ更新: python-CairoSVG (openSUSE-SU-2023:0260-1)	Nessus	SuSE Local Security Checks	2023/9/26	2023/9/26	high
173673	Fedora 38 : python-cairosvg (2023-e4a4ea43d8)	Nessus	Fedora Local Security Checks	2023/3/30	2024/11/15	high

検出

プラグインの検索

high

high

high

high

high

high