遠端 Debian 10 主機上安裝的一個套件受到 dla-3210 公告中提及的多個弱點影響。

  - Gerbv 2.7.0 和 dev (commit b5f1eacd) 以及 Gerbv 分支 2.7.1 的 RS-274X 範圍定義標記化功能中存在釋放後使用弱點。特製的 gerber 檔案可導致程式碼執行。攻擊者可能透過提供惡意檔案，來觸發此弱點。(CVE-2021-40401)

  - Gerbv 2.7.0 和 dev (commit b5f1eacd) 以及 Gerbv 分支 2.8.0 的取放旋轉剖析功能中存在資訊洩漏弱點。特製的取放檔案可利用結構初始化缺失來洩漏記憶體內容。攻擊者可能透過提供惡意檔案，來觸發此弱點。(CVE-2021-40403)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Debian DLA-3210-1：gmp - LTS 安全性更新

high Nessus Plugin ID 168260

版本 1.2