遠端 Ubuntu 16.04 LTS 主機上安裝的套件受到 USN-5407-1 公告中所提及的多個弱點影響。

  - cairo 1.14.6 中 write_png 函式的整數溢位讓遠端攻擊者可以透過大型 svg 檔案造成拒絕服務 (無效的指標解除參照)。(CVE-2016-9082)

  - 在 cairo 1.15.6 和更舊版本中，cairo-truetype-subset.c 讓遠端攻擊者可以造成拒絕服務 (超出邊界讀取)，這是因為未正確處理非預期的 malloc(0) 呼叫。(CVE-2017-9814)

  - 在 cairo 1.16.0 中發現一個問題。在與 _arc_max_angle_for_tolerance_normalized 相關的 cairo-arc.c 檔案中，_arc_error_normalized 函式存在一個無限迴圈。(CVE-2019-6462)

  - 在 1.17.4 之前的所有版本中，發現 cairo 的 image-compositor.c 中有一個缺陷。攻擊者可利用此缺陷，提供特製輸入檔案給 cairo 的 image-compositor (例如，誘騙使用者在使用 cairo 的應用程式中開啟檔案，或應用程式在未受信任的輸入上使用 cairo) 造成堆疊緩衝區溢位 -> 超出邊界寫入。此弱點對於機密性、完整性以及系統可用性的影響最大。(CVE-2020-35492)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 ESM：Cairo 弱點 (USN-5407-1)

high Nessus Plugin ID 160959

版本 1.5