遠端 Ubuntu 18.04 ESM 主機上安裝的一個套件受到 USN-6178-1 公告中提及的多個弱點影響。

  - 在 SVG++ (亦稱 svgpp) 1.2.3 中發現一個問題。在 Boost 中調用 Generic Image Library 中的 gil: : get_color 函式後，將傳回碼作為位址，進而造成因超出邊界讀取而導致的存取衝突。 (CVE-2019-6246)

  - 在 SVGPP SVG++ 程式庫 1.3.0 中，renderDocument 函式中的 XMLDocument: : getRoot 函式未正確處理 XMLDocument 物件，導致在第二個 if 處提前傳回 null 指標，造成 renderDocument 函式後出現 null 指標參照。(CVE-2021-44960)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 18.04 ESM/22.04 LTS：SVG++ 程式庫弱點 (USN-6178-1)

critical Nessus Plugin ID 177433

版本 1.0