Graphite 2 程式庫中的弱點 (MFSA 2017-16)

據報告，graphite2 中存在與「lz4: : decompress」相關的堆積型緩衝區溢位問題。攻擊者可利用此問題造成當機，或可能執行任意程式碼。(CVE-2017-7778)

堆積緩衝區溢位寫入「lz4: : decompress」(src/Decompressor)

據報告，graphite2 中存在與「lz4: : decompress」(src/Decompressor) 相關的堆積型緩衝區溢位問題。攻擊者可利用此問題造成當機，或可能執行任意程式碼。(CVE-2017-7772)(CVE-2017-7773)

「graphite2: : Pass: : readPass」中的超出邊界讀取問題：

據報告，graphite2 中存在與「graphite2: : Pass: : readPass」相關的超出邊界讀取問題。攻擊者可能會惡意利用此缺陷洩漏可能敏感的記憶體，或造成應用程式損毀。(CVE-2017-7771)

「graphite2: : Silf: : getClassGlyph」中的堆積型緩衝區溢位讀取問題

據報告，graphite2 中存在與「graphite2: : Silf: : getClassGlyph」相關的超出邊界讀取問題。攻擊者可能會利用此缺陷洩漏可能敏感的記憶體資料，或造成應用程式損毀。(CVE-2017-7776)

「graphite2: : GlyphCache: : Loader: : read_glyph」中使用未初始化的記憶體問題：

據報告，graphite2 中存在與「graphite2: : GlyphCache: : Loader: : read_glyph」相關的使用未初始化的記憶體問題。攻擊者可能會利用此缺陷，以不明方式對使用 graphite2 之應用程式的執行造成負面影響。(CVE-2017-7777)

「graphite2: : Silf: : readGraphite」中的超出邊界讀取問題

據報告，graphite2 中存在與「graphite2: : Silf: : readGraphite」相關的超出邊界讀取問題。攻擊者可能會惡意利用此缺陷洩漏可能敏感的記憶體，或造成應用程式損毀。(CVE-2017-7774)

宣告錯誤「size() > n」：

偵測

Amazon Linux AMI：graphite2 (ALAS-2017-872)

critical Nessus Plugin ID 102546

版本 3.5