リモートのUbuntu 18.04LTSホストには、USN-5171-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - lrzip 0.631のstream.c in liblrzip.soのread_1g関数により、リモート攻撃者がサービス拒否（ヒープベースのバッファオーバーフローおよびアプリケーションのクラッシュ）を引き起こす、または細工されたアーカイブを介してその他の詳細不明の影響を与えることが可能です。（CVE-2017-8844）

  - lrzip 0.631のstream.c in liblrzip.soのread_stream関数により、リモート攻撃者が細工されたアーカイブを介してサービス拒否（メモリ解放後使用およびアプリケーションのクラッシュ）を引き起こすことが可能です。（CVE-2017-8846）

  -lrzip 0.631で、次の関数にスタックバッファオーバーフローが見つかりました。get_fileinfo in lrzip.c: 979。これにより、攻撃者が細工されたファイルを介してサービス拒否を引き起こすことが可能です。（CVE-2017-9928）

  -lrzip 0.631で、次の関数にスタックバッファオーバーフローが見つかりました。get_fileinfo in lrzip.c: 1074。これにより、攻撃者が細工されたファイルを介してサービス拒否を引き起こすことが可能です。（CVE-2017-9929）

  -Long Range Zip（別名lrzip） 0.631で、runzip.cのunzip_match関数に無限ループとアプリケーションハングがあります。リモート攻撃者がこの脆弱性を悪用し、細工したlrzファイルを介してサービス拒否を引き起こす可能性があります。（CVE-2018-5650）

  -Long Range Zip（別名lrzip） 0.631のucompthread関数（stream.c）にメモリ解放後使用（Use-After-Free）があります。
    リモート攻撃者がこの脆弱性を悪用し、細工したlrzファイルを介してサービス拒否を引き起こす可能性があります。
    (CVE-2018-5747)

  -Long Range Zip（別名lrzip） 0.631のget_fileinfo関数（lrzip.c）に無限ループとアプリケーションハングがあります。リモート攻撃者がこの脆弱性を悪用し、細工したlrzファイルを介してサービス拒否を引き起こす可能性があります。（CVE-2018-5786）

  -Long Range Zip（別名：lrzip）0.631では、stream.cのlzma_decompress_buf関数にメモリ解放後使用（Use-After-Free）が存在します。これにより、リモートの攻撃者がサービス拒否（アプリケーションクラッシュ）を引き起こしたり、詳細不明な他の影響を与えたりする可能性があります。（CVE-2018-10685）

  -Long Range Zip（別名lrzip） 0.631では、stream.cのread_streamにメモリ解放後使用（Use-After-Free）があります。これはlrzip.cのdecompress_fileで特定のサイズが検証されないためです。（CVE-2018-11496）

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 16.04ESM ホストにインストールされているパッケージは、USN-5171-2 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - lrzip 0.631のstream.c in liblrzip.soのread_1g関数により、リモート攻撃者がサービス拒否（ヒープベースのバッファオーバーフローおよびアプリケーションのクラッシュ）を引き起こす、または細工されたアーカイブを介してその他の詳細不明の影響を与えることが可能です。（CVE-2017-8844）

  - lrzip 0.631のstream.c in liblrzip.soのread_stream関数により、リモート攻撃者が細工されたアーカイブを介してサービス拒否（メモリ解放後使用およびアプリケーションのクラッシュ）を引き起こすことが可能です。（CVE-2017-8846）

  -lrzip 0.631で、次の関数にスタックバッファオーバーフローが見つかりました。get_fileinfo in lrzip.c: 979。これにより、攻撃者が細工されたファイルを介してサービス拒否を引き起こすことが可能です。（CVE-2017-9928）

  -lrzip 0.631で、次の関数にスタックバッファオーバーフローが見つかりました。get_fileinfo in lrzip.c: 1074。これにより、攻撃者が細工されたファイルを介してサービス拒否を引き起こすことが可能です。（CVE-2017-9929）

  -Long Range Zip（別名：lrzip）0.631では、stream.cのlzma_decompress_buf関数にメモリ解放後使用（Use-After-Free）が存在します。これにより、リモートの攻撃者がサービス拒否（アプリケーションクラッシュ）を引き起こしたり、詳細不明な他の影響を与えたりする可能性があります。（CVE-2018-10685）

  -Long Range Zip（別名lrzip） 0.631では、stream.cのread_streamにメモリ解放後使用（Use-After-Free）があります。これはlrzip.cのdecompress_fileで特定のサイズが検証されないためです。（CVE-2018-11496）

  -Long Range Zip（別名lrzip） 0.631で、runzip.cのunzip_match関数に無限ループとアプリケーションハングがあります。リモート攻撃者がこの脆弱性を悪用し、細工したlrzファイルを介してサービス拒否を引き起こす可能性があります。（CVE-2018-5650）

  -Long Range Zip（別名lrzip） 0.631のucompthread関数（stream.c）にメモリ解放後使用（Use-After-Free）があります。
    リモート攻撃者がこの脆弱性を悪用し、細工したlrzファイルを介してサービス拒否を引き起こす可能性があります。
    (CVE-2018-5747)

  -Long Range Zip（別名lrzip） 0.631のget_fileinfo関数（lrzip.c）に無限ループとアプリケーションハングがあります。リモート攻撃者がこの脆弱性を悪用し、細工したlrzファイルを介してサービス拒否を引き起こす可能性があります。（CVE-2018-5786）

  - Long Range Zip (別名 lrzip) 0.631 で、runzip.c の runzip_fd 関数に無限ループがあります。
    リモート攻撃者がこの脆弱性を悪用し、細工したlrzファイルを介してサービス拒否を引き起こす可能性があります。
    (CVE-2018-9058)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 10 / 11 ホストには、dsa-5145 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -Long Range Zip（別名lrzip） 0.631のget_fileinfo関数（lrzip.c）に無限ループとアプリケーションハングがあります。リモート攻撃者がこの脆弱性を悪用し、細工したlrzファイルを介してサービス拒否を引き起こす可能性があります。（CVE-2018-5786）

  - Irzip 0.621 の stream.c の lzo_decompress_buf に NULL ポインターデリファレンスが発見されました。これにより、攻撃者が細工された圧縮ファイルを介してサービス拒否 (DOS) を引き起こす可能性があります。(CVE-2020-25467)

  - Irzip 0.631 の stream.c の ucompthread に NULL ポインターデリファレンスが発見されました。これにより、攻撃者が細工された圧縮ファイルを介してサービス拒否 (DOS) を引き起こす可能性があります。(CVE-2021-27345)

  - Irzip 0.631 の stream.c の lzma_decompress_buf function にあるメモリ解放後使用 (Use After Free) により、攻撃者が細工された圧縮ファイルを介してサービス拒否 (DOS) を引き起こす可能性があります。(CVE-2021-27347)

  - lrzip v0.641 には、zpaq_decompress_buf() 関数と clear_rulist() 関数の間に複数の同時メモリ解放後使用 (Use After Free) が含まれていることが発見されました。この脆弱性により、攻撃者が細工された Irz ファイルを介してサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2022-26291)

  - Irzip v0.640 に、以下のコンポーネントによるヒープメモリ破損が含まれていることが発見されました。lrzip.c: initialise_control。(CVE-2022-28044)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのDebian 9ホストには、dla-2725のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - lrzip 0.631のstream.c in liblrzip.soのread_1g関数により、リモート攻撃者がサービス拒否（ヒープベースのバッファオーバーフローおよびアプリケーションのクラッシュ）を引き起こす、または細工されたアーカイブを介してその他の詳細不明の影響を与えることが可能です。（CVE-2017-8844）

  - lrzip 0.631のstream.c in liblrzip.soのread_stream関数により、リモート攻撃者が細工されたアーカイブを介してサービス拒否（メモリ解放後使用およびアプリケーションのクラッシュ）を引き起こすことが可能です。（CVE-2017-8846）

  -lrzip 0.631で、次の関数にスタックバッファオーバーフローが見つかりました。get_fileinfo in lrzip.c: 979。これにより、攻撃者が細工されたファイルを介してサービス拒否を引き起こすことが可能です。（CVE-2017-9928）

  -lrzip 0.631で、次の関数にスタックバッファオーバーフローが見つかりました。get_fileinfo in lrzip.c: 1074。これにより、攻撃者が細工されたファイルを介してサービス拒否を引き起こすことが可能です。（CVE-2017-9929）

  -Long Range Zip（別名：lrzip）0.631では、stream.cのlzma_decompress_buf関数にメモリ解放後使用（Use-After-Free）が存在します。これにより、リモートの攻撃者がサービス拒否（アプリケーションクラッシュ）を引き起こしたり、詳細不明な他の影響を与えたりする可能性があります。（CVE-2018-10685）

  -Long Range Zip（別名lrzip） 0.631では、stream.cのread_streamにメモリ解放後使用（Use-After-Free）があります。これはlrzip.cのdecompress_fileで特定のサイズが検証されないためです。（CVE-2018-11496）

  -Long Range Zip（別名lrzip） 0.631で、runzip.cのunzip_match関数に無限ループとアプリケーションハングがあります。リモート攻撃者がこの脆弱性を悪用し、細工したlrzファイルを介してサービス拒否を引き起こす可能性があります。（CVE-2018-5650）

  -Long Range Zip（別名lrzip） 0.631のucompthread関数（stream.c）にメモリ解放後使用（Use-After-Free）があります。
    リモート攻撃者がこの脆弱性を悪用し、細工したlrzファイルを介してサービス拒否を引き起こす可能性があります。
    （CVE-2018-5747）

  -Long Range Zip（別名lrzip） 0.631のget_fileinfo関数（lrzip.c）に無限ループとアプリケーションハングがあります。リモート攻撃者がこの脆弱性を悪用し、細工したlrzファイルを介してサービス拒否を引き起こす可能性があります。（CVE-2018-5786）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Debian 9 ホストには、dla-2981 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -Long Range Zip（別名lrzip） 0.631のget_fileinfo関数（lrzip.c）に無限ループとアプリケーションハングがあります。リモート攻撃者がこの脆弱性を悪用し、細工したlrzファイルを介してサービス拒否を引き起こす可能性があります。（CVE-2018-5786）

  - Irzip 0.621 の stream.c の lzo_decompress_buf に NULL ポインターデリファレンスが発見されました。これにより、攻撃者が細工された圧縮ファイルを介してサービス拒否 (DOS) を引き起こす可能性があります。(CVE-2020-25467)

  - Irzip 0.631 の stream.c の ucompthread に NULL ポインターデリファレンスが発見されました。これにより、攻撃者が細工された圧縮ファイルを介してサービス拒否 (DOS) を引き起こす可能性があります。(CVE-2021-27345)

  - Irzip 0.631 の stream.c の lzma_decompress_buf function にあるメモリ解放後使用 (Use After Free) により、攻撃者が細工された圧縮ファイルを介してサービス拒否 (DOS) を引き起こす可能性があります。(CVE-2021-27347)

  - lrzip v0.641 には、zpaq_decompress_buf() 関数と clear_rulist() 関数の間に複数の同時メモリ解放後使用 (Use After Free) が含まれていることが発見されました。この脆弱性により、攻撃者が細工された Irz ファイルを介してサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2022-26291)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS / 22.04 LTS ホストには、USN-5840-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Long Range Zip (別名 lrzip) 0.631 の get_fileinfo 関数 (lrzip.c) に無限ループとアプリケーションハングがあります。リモート攻撃者がこの脆弱性を悪用し、細工したlrzファイルを介してサービス拒否を引き起こす可能性があります。（CVE-2018-5786）

  - Irzip 0.621 の stream.c の lzo_decompress_buf に NULL ポインターデリファレンスが発見されました。これにより、攻撃者が細工された圧縮ファイルを介してサービス拒否 (DOS) を引き起こす可能性があります。(CVE-2020-25467)

  - Irzip 0.631 の stream.c の ucompthread に NULL ポインターデリファレンスが発見されました。これにより、攻撃者が細工された圧縮ファイルを介してサービス拒否 (DOS) を引き起こす可能性があります。(CVE-2021-27345)

  - Irzip 0.631 の stream.c の lzma_decompress_buf function にあるメモリ解放後使用 (Use After Free) により、攻撃者が細工された圧縮ファイルを介してサービス拒否 (DOS) を引き起こす可能性があります。(CVE-2021-27347)

  - lrzip v0.641 には、zpaq_decompress_buf() 関数と clear_rulist() 関数の間に複数の同時メモリ解放後使用 (Use After Free) が含まれていることが発見されました。この脆弱性により、攻撃者が細工された Irz ファイルを介してサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2022-26291)

  - Irzip v0.640 に、以下のコンポーネントによるヒープメモリ破損が含まれていることが発見されました。lrzip.c: initialise_control。(CVE-2022-28044)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
155943	Ubuntu 18.04 LTS: Long Range Zip の脆弱性 (USN-5171-1)	Nessus	Ubuntu Local Security Checks	2021/12/8	2023/10/16	critical
183703	Ubuntu 16.04 ESM: Long Range Zip の脆弱性 (USN-5171-2)	Nessus	Ubuntu Local Security Checks	2023/10/23	2023/10/23	critical
161494	Debian DSA-5145-1: lrzip - セキュリティ更新	Nessus	Debian Local Security Checks	2022/5/24	2023/10/26	critical
152170	Debian DLA-2725-1：lrzip - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2021/8/2	2023/12/6	critical
159716	Debian DLA-2981-1: lrzip - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2022/4/13	2023/11/1	medium
170961	Ubuntu 16.04ESM / 18.04LTS / 20.04LTS / 22.04LTS : Long Range Zip の脆弱性 (USN-5840-1)	Nessus	Ubuntu Local Security Checks	2023/2/2	2023/10/16	critical

検出

プラグインの検索

critical

critical

critical

critical

medium

critical