遠端 The remote Ubuntu 16.04 ESM/18.04 LTS/20.04 LTS/22.04 LTS 主機上安裝的一個套件受到 USN-5840-1 公告中提及的多個弱點影響。

  - 在 Long Range Zip (亦稱 lrzip) 0.631 中，lrzip.c 的 get_fileinfo 函式中存在無限迴圈和應用程式懸置弱點。遠端攻擊者可利用此弱點，透過構建 lrz 檔案來造成拒絕服務。(CVE-2018-5786)

  - 在 Irzip 0.621 中，在 stream.c 的 lzo_decompress_buf 中發現 null 指標解除參照，攻擊者可藉此透過特製的壓縮檔案造成拒絕服務 (DOS)。(CVE-2020-25467)

  - 在 Irzip 0.631 中，在 stream.c 的 ucompthread 中發現 null 指標解除參照，攻擊者可藉此透過特製的壓縮檔案造成拒絕服務 (DOS)。(CVE-2021-27345)

  - 在 Irzip 0.631 中，stream.c 的 lzma_decompress_buf 函式中的釋放後使用可讓攻擊者透過特製的壓縮檔案造成拒絕服務 (DOS)。(CVE-2021-27347)

  - 據發現，lrzip v0.641 在 zpaq_decompress_buf() 和 clear_rulist() 函式之間包含多個並行釋放後使用。此弱點讓攻擊者得以利用特製的 Irz 檔案造成拒絕服務 (DoS)。(CVE-2022-26291)

  - 據發現，Irzip 0.640 版本中有一個透過 lrzip.c: initialize_control 元件造成的堆積記憶體損毀弱點。(CVE-2022-28044)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 ESM/18.04 LTS/20.04 LTS/22.04 LTS：Long Range ZIP 弱點 (USN-5840-1)

critical Nessus Plugin ID 170961

版本 1.3