Amazon Linux AMI : graphite2 (ALAS-2017-872)

critical Nessus Plugin ID 102546

語系：

Synopsis

遠端 Amazon Linux AMI 主機缺少一個安全性更新。

描述

Graphite 2 程式庫中發生弱點 (MFSA 2017-16) 在 graphite2 中報告一個與「lz4::decompress」相關的堆積型緩衝區溢位缺陷。攻擊者可惡意利用此問題造成當機，或可能執行任意程式碼。(CVE-2017-7778) 堆積緩衝區溢位寫入「lz4::decompress」(src/Decompressor)。在 graphite2 中報告一個與「lz4::decompress」(src/Decompressor) 相關的堆積型緩衝區溢位缺陷。攻擊者可惡意利用此問題造成當機，或可能執行任意程式碼。(CVE-2017-7772)(CVE-2017-7773)「graphite2::Pass::readPass」中發生超出邊界讀取：在 graphite2 中報告一個與「graphite2::Pass::readPass」相關的超出邊界讀取缺陷。攻擊者可能會惡意利用此缺陷洩漏可能敏感的記憶體，或造成應用程式損毀。(CVE-2017-7771) 堆積緩衝區溢位讀取「graphite2::Silf::getClassGlyph」。在 graphite2 中報告一個與「graphite2::Silf::getClassGlyph」相關的超出邊界讀取缺陷。攻擊者可能會惡意利用此缺陷洩漏可能敏感的記憶體，或造成應用程式損毀。(CVE-2017-7776) 使用未初始化的記憶體「graphite2::GlyphCache::Loader::read_glyph」：在 graphite2 中報告一個與「graphite2::GlyphCache::Loader::read_glyph」相關的未初始化記憶體使用。攻擊者可能會惡意利用此缺陷，以不明的方式對使用 graphite2 之應用程式的執行造成負面影響。(CVE-2017-7777) 超出邊界讀取「graphite2::Silf::readGraphite」。在 graphite2 中報告一個與「graphite2::Silf::readGraphite」相關的超出邊界讀取缺陷。攻擊者可能會惡意利用此缺陷洩漏可能敏感的記憶體，或造成應用程式損毀。(CVE-2017-7774) 宣告錯誤「size() > n」：在 graphite2 中報告一個宣告錯誤。攻擊者可能會惡意利用此缺陷造成應用程式損毀。(CVE-2017-7775)