遠端 Ubuntu 16.04 LTS 主機上安裝的套件受到 USN-5389-1 公告中所提及的多個弱點影響。

  - 遠端攻擊者可利用 libcroco 0.6.11 和 0.6.12 中 cr-input.c 的 cr_input_new_from_uri 函式，透過特製的 CCS 檔案造成拒絕服務 (堆積型緩衝區過度讀取)。(CVE-2017-7960)

  - 遠端攻擊者可利用 libcroco 0.6.12 中 cr-tknzr.c 的 cr_tknzr_parse_comment 函式，透過特製的 CSS 檔案造成拒絕服務 (記憶體配置錯誤)。(CVE-2017-8834)

  - 遠端攻擊者可利用 libcroco 0.6.12 中 cr-parser.c 的 cr_parser_parse_selector_core function 函式，透過特製的 CSS 檔案造成拒絕服務 (無限迴圈和 CPU 損毀)。(CVE-2017-8871)

  - 在 libcroco 0.6.13 及之前版本中，在 cr-parser.c 的 cr_parser_parse_any_core 中存在過度遞回問題，可以導致堆疊消耗。(CVE-2020-12825)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 ESM：Libcroco 弱點 (USN-5389-1)

high Nessus Plugin ID 160213

版本 1.5