The remote Debian 12 host has a package installed that is affected by multiple vulnerabilities as referenced in the dsa-5642 advisory.

  - php-svg-lib is an SVG file parsing / rendering library. Prior to version 0.5.1, when parsing the     attributes passed to a `use` tag inside an svg document, an attacker can cause the system to go to an     infinite recursion. Depending on the system configuration and attack pattern this could exhaust the memory     available to the executing process and/or to the server itself. An attacker sending multiple request to a     system to render the above payload can potentially cause resource exhaustion to the point that the system     is unable to handle incoming request. Version 0.5.1 contains a patch for this issue. (CVE-2023-50251)

  - php-svg-lib is an SVG file parsing / rendering library. Prior to version 0.5.1, when handling `<use>` tag     that references an `<image>` tag, it merges the attributes from the `<use>` tag to the `<image>` tag. The     problem pops up especially when the `href` attribute from the `<use>` tag has not been sanitized. This can     lead to an unsafe file read that can cause PHAR Deserialization vulnerability in PHP prior to version 8.
    Version 0.5.1 contains a patch for this issue. (CVE-2023-50252)

  - php-svg-lib is a scalable vector graphics (SVG) file parsing/rendering library. Prior to version 0.5.2,     php-svg-lib fails to validate that font-family doesn't contain a PHAR url, which might leads to RCE on PHP     < 8.0, and doesn't validate if external references are allowed. This might leads to bypass of restrictions     or RCE on projects that are using it, if they do not strictly revalidate the fontName that is passed by     php-svg-lib. The `Style::fromAttributes(`), or the `Style::parseCssStyle()` should check the content of     the `font-family` and prevents it to use a PHAR url, to avoid passing an invalid and dangerous `fontName`     value to other libraries. The same check as done in the `Style::fromStyleSheets` might be reused.
    Libraries using this library as a dependency might be vulnerable to some bypass of restrictions, or even     remote code execution, if they do not double check the value of the `fontName` that is passed by php-svg-     lib. Version 0.5.2 contains a fix for this issue. (CVE-2024-25117)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Debian 12 ホストには、dsa-5642 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - php-svg-lib は、SVG ファイルの解析/レンダリングライブラリです。バージョン 0.5.1 より前では、svg ドキュメント内の「use」タグに渡された属性を解析する際に、攻撃者がシステムを無限再帰状態にさせる可能性があります。システム構成と攻撃パターンによっては、実行中のプロセスやサーバー自体が利用できるメモリが枯渇する可能性があります。攻撃者が上記のペイロードをレンダリングするために複数のリクエストをシステムに送信して、システムが着信リクエストを処理できないレベルまでリソースが使い果たされる可能性があります。バージョン 0.5.1 には、この問題に対するパッチが含まれています。(CVE-2023-50251)

  - php-svg-lib は、SVG ファイルの解析/レンダリングライブラリです。バージョン 0.5.1 より前では、「<use>」タグを参照する「<image>」タグを処理する際に、「<use>」タグの属性が「<image>」タグにマージされます。この問題は、「<use>」タグの「href」属性がサニタイズされていない場合に特に発生します。このため、ファイルの安全でない読み取りが発生し、バージョン 8 より前の PHP で PHAR 逆シリアル化の脆弱性が発生する可能性があります。
    バージョン 0.5.1 には、この問題に対するパッチが含まれています。(CVE-2023-50252)

  - php-svg-lib は、スケーラブルベクターグラフィックス (SVG) ファイルの解析/レンダリングライブラリです。0.5.2 より前のバージョンでは、php-svg-lib が font-family に PHAR url が含まれていないことを検証できません。このため、PHP < 8.0 で RCE が発生し、外部参照が許可されているかどうかが検証されません。このため、php-svg-lib によって渡される fontName が厳密に再検証されない場合に、それを使用しているプロジェクトの制限または RCE のバイパスが発生する可能性があります。「Style::fromAttributes()」または「Style::parseCssStyle()」は、「font-family」のコンテンツをチェックし、PHAR URL に使用されないようにして、無効で危険な「fontName」値が他のライブラリに渡されないようにする必要があります。「Style::fromStyleSheets」で行われたのと同じチェックが再利用される可能性があります。
    このライブラリを依存関係として使用するライブラリは、php-svg-lib によって渡される「fontName」の値が二重にチェックされない場合に、制限のバイパスやリモートコードの実行に脆弱である可能性があります。バージョン 0.5.2 には、この問題の修正が含まれています。(CVE-2024-25117)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Debian 12 主机上安装的一个程序包受到 dsa-5558 公告中提及的多个漏洞影响。

  - php-svg-lib 是 SVG 文件解析/渲染库。在版本 0.5.1 之前，解析传递到 svg 文档内“use”标签的属性时，攻击者可造成系统进行无限递归。根据系统配置和攻击模式，这可能耗尽可用于执行进程和/或服务器本身的内存。向系统发送多个请求以渲染上述负载的攻击者可能造成资源耗尽，直到系统无法处理传入请求。0.5.1 版本包含针对此问题的补丁。(CVE-2023-50251)

  - php-svg-lib 是 SVG 文件解析/渲染库。在 0.5.1 版本之前，处理引用“<image>”标签的“<use>”标签时，该问题会将来自“<use>”标签的属性合并到“<image>”标签。尤其是当来自“<use>”标签的“href”属性未审查时，便会弹出该问题。这可导致不安全的文件读取，从而在版本 8 之前的 PHP 中造成 PHAR 反序列化漏洞。
    0.5.1 版本包含针对此问题的补丁。(CVE-2023-50252)

  - php-svg-lib 是可缩放矢量图形 (SVG) 文件解析/渲染库。在 0.5.2 版本之前，php-svg-lib 无法验证 font-family 是否包含 PHAR url，这可能导致 PHP < 8.0 上发生 RCE，并且 php-svg-lib 不会验证是否允许外部引用。如果这些项目不严格重新验证 php-svg-lib 传递的 fontName，则可能导致绕过限制，或者导致正在使用该库的项目上发生 RCE。“Style::fromAttributes()”或“Style::parseCssStyle()”应检查“font-family”的内容并防止其使用 PHAR url，以避免向其他库传递无效且危险的“fontName”值。可能会重用与“Style::fromStyleSheets”中执行的相同检查。
    如果不仔细检查由 php-svg-lib 传递的“fontName”值，使用此库作为依存关系的库可能会遭受某些限制绕过甚至远程代码执行。0.5.2 版包含针对此问题的修复程序。(CVE-2024-25117)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Debian 12 主機上安裝的一個套件受到 dsa-5642 公告中提及的多個弱點影響。

  - php-svg-lib 是 SVG 檔案剖析/轉譯程式庫。在 0.5.1 之前版本中，當剖析傳遞至 svg 文件內 `use` 標籤的屬性時，攻擊者可造成系統進入無限遞回。根據系統設定和攻擊模式，這可耗盡執行處理程序和/或伺服器本身的可用記憶體。攻擊者將多個要求傳送至系統以轉譯上述承載時，可能造成資源耗盡，以至於系統無法處理傳入的要求。0.5.1 版包含針對此問題的修補程式。(CVE-2023-50251)

  - php-svg-lib 是 SVG 檔案剖析/轉譯程式庫。當處理參照 `<image>` 標籤的 `<use>` 標籤時，0.5.1 之前版本會將屬性從 `<use>` 標籤合併到 `<image>` 標籤。尤其是在尚未清理 `<use>` 標籤的 `href` 屬性時，會彈出此問題。這可導致不安全的檔案讀取，進而可在低於第 8 版的 PHP 中造成 PHAR 還原序列化弱點。
    0.5.1 版包含針對此問題的修補程式。(CVE-2023-50252)

  - php-svg-lib 是可縮放向量圖形 (SVG) 檔案剖析/轉譯程式庫。0.5.2 之前版本的 php-svg-lib 無法驗證 font-family 不包含 PHAR url，而這可能導致 PHP 8.0 之前版本發生 RCE。除此之外，它也不會驗證是否允許外部參照。如果使用它的專案未嚴格重新驗證 php-svg-lib 傳遞的 fontName，這可能導致限制繞過或 RCE。`Style::fromAttributes(`) 或 `Style::parseCssStyle()` 應檢查 `font-family` 的內容並防止其使用 PHAR url，以避免將無效且危險的 `fontName`值傳遞給其他程式庫。可能會重複使用在 `Style::fromStyleSheets` 中執行的相同檢查。
    使用此程式庫做為相依性的程式庫，如果未仔細檢查 php-svg-lib 傳遞的 `fontName` 值，則可能容易發生某些限制被繞過，或是導致遠端程式碼執行。0.5.2 版包含針對此問題的修正。(CVE-2024-25117)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
192309	Debian dsa-5642 : php-dompdf-svg-lib - security update	Nessus	Debian Local Security Checks	2024/3/20	2024/3/20	critical
192309	Debian dsa-5642 : php-dompdf-svg-lib - セキュリティ更新	Nessus	Debian Local Security Checks	2024/3/20	2024/3/20	critical
192309	Debian dsa-5642：php-dompdf-svg-lib - 安全更新	Nessus	Debian Local Security Checks	2024/3/20	2024/3/20	critical
192309	Debian dsa-5642：php-dompdf-svg-lib - 安全性更新	Nessus	Debian Local Security Checks	2024/3/20	2024/3/20	critical

検出

プラグインの検索

critical

critical

critical

critical