遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2022-1961 公告中提及的一個弱點影響。

  - 在 1.17.4 之前的所有版本中，發現 cairo 的 image-compositor.c 中有一個缺陷。攻擊者可利用此缺陷，提供特製輸入檔案給 cairo 的 image-compositor (例如，誘騙使用者在使用 cairo 的應用程式中開啟檔案，或應用程式在未受信任的輸入上使用 cairo) 造成堆疊緩衝區溢位 -> 超出邊界寫入。此弱點對於機密性、完整性以及系統可用性的影響最大。(CVE-2020-35492)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 8：cairo / 和 / pixman (ELSA-2022-1961)

high Nessus Plugin ID 161318

找不到變更記錄