執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 libgxps 套件：- 在 0.3.0 之前的 libgxps 中，gxps-fonts.c 的 ft_font_face_hash 函式有堆積型緩衝區過度讀取問題。特製的輸入將會導致遠端拒絕服務攻擊。(CVE-2018-10733) - 在 0.3.0 之前的 libgxps 中，以 gxps- images.c 的 gxps_images_guess_content_type 函式呼叫 GLib 時，發生堆疊型緩衝區過度讀取問題，因為它不會拒絕 g_input_stream_read 呼叫的負數傳回值。特製的輸入將會導致遠端拒絕服務攻擊。(CVE-2018-10767) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

NewStart CGSL CORE 5.04 / MAIN 5.04：libgxps 多個弱點 (NS-SA-2019-0044)

medium Nessus Plugin ID 127223

找不到依附元件