遠端 Ubuntu 18.04 LTS 主機上安裝的套件受到 USN-5172-1 公告中所提及的多個弱點影響。

  - 在 0.9.0 之前版本的 uriparser 中發現一個問題。由於在某些情況下未正確處理「＆」字元，UriQuery.c 允許透過 uriComposeQuery* 或 uriComposeQueryEx* 函式造成超出邊界寫入。(CVE-2018-19198)

  - 在 0.9.0 之前版本的 uriparser 中發現一個問題。由於未檢查乘法運算，UriQuery.c 允許透過 uriComposeQuery* 或 uriComposeQueryEx* 函式造成整數溢位。(CVE-2018-19199)

  - 在 0.9.0 之前版本的 uriparser 中發現一個問題。UriCommon.c 允許透過 uriResetUri* 函式嘗試進行 NULL 輸入操作。(CVE-2018-19200)

  - 在 0.9.1 版之前的 uriparser 中，UriParse.c 的 URI_FUNC() 會針對 IPv6 位址內嵌 IPv4 位址的不完整 URI (如 //[: :44.1 位址) 進行超出邊界讀取。(CVE-2018-20721)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Ubuntu 18.04 LTS：uriparser 弱點 (USN-5172-1)

critical Nessus Plugin ID 155935

版本 1.3