遠端 Debian 11 主機上安裝的套件受到 dsa-5306 公告中提及的多個弱點影響。

  - 在 Gerbv 2.7.0 和開發版 (commit b5f1eacd) 以及 Gerbv 的分支版本 (commit 71493260) 中，RS-274X 孔徑巨集變數處理功能存在超出邊界寫入弱點。特製的 gerber 檔案可導致程式碼執行。攻擊者可透過提供惡意檔案來觸發此弱點。(CVE-2021-40393、CVE-2021-40394)

  - Gerbv 2.7.0 和 dev (commit b5f1eacd) 以及 Gerbv 分支 2.7.1 的 RS-274X 範圍定義標記化功能中存在釋放後使用弱點。特製的 gerber 檔案可導致程式碼執行。攻擊者可能透過提供惡意檔案，來觸發此弱點。(CVE-2021-40401)

  - Gerbv 2.7.0 和 dev (commit b5f1eacd) 以及 Gerbv 分支 2.8.0 的取放旋轉剖析功能中存在資訊洩漏弱點。特製的取放檔案可利用結構初始化缺失來洩漏記憶體內容。攻擊者可能透過提供惡意檔案，來觸發此弱點。(CVE-2021-40403)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Debian DSA-5306-1：gerbv - 安全性更新

critical Nessus Plugin ID 169342

版本 1.0