根據安裝的 pango 套件版本，遠端主機上的 EulerOS Virtualization for ARM 64 安裝會受到下列弱點影響：- Gnome Pango 1.42 和更新版本會受到下列弱點的影響：緩衝區溢位。影響為：堆積型緩衝區溢位可用來執行程式碼。元件為：函式名稱：pango_log2vis_get_embedding_levels，nchars 和迴圈條件的指派。攻擊媒介為：當應用程式將無效的 utf-8 字串傳遞至 pango_itemize 之類的函式時，可以利用錯誤。(CVE-2019-1010238) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

EulerOS Virtualization for ARM 64 3.0.3.0：pango (EulerOS-SA-2019-2344)

critical Nessus Plugin ID 131509

找不到依附元件