遠端主機上安裝的 libXpm 版本低於 3.5.10-2.10。因此，會受到 ALAS-2023-1693 公告中所提及的多個弱點影響。

  - 在 libXpm 中發現一個缺陷。處理寬度為 0 且高度非常大的檔案時，系統會重複呼叫某些剖析器函式，這可能導致無限迴圈，進而引致連結至程式庫的應用程式發生拒絕服務。(CVE-2022-44617)

  - 在 libXpm 中發現一個缺陷。剖析含有未關閉註解的檔案時會發生此問題。程式不會偵測檔案結尾的情形，因而可導致無限迴圈，並引致連結至程式庫的應用程式發生拒絕服務。(CVE-2022-46285)

  - 在 libXpm 中發現一個缺陷。處理副檔名為 .Z 或 .gz 的檔案時，程式庫會呼叫外部程式來壓縮和解壓縮檔案，並依賴 PATH 環境變數來尋找這些程式，這可能會讓惡意使用者透過操控 PATH 環境變數來執行其他程式。(CVE-2022-4883)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux AMI：libXpm (ALAS-2023-1693)

high Nessus Plugin ID 171847

版本 1.0