遠端 Ubuntu 22.04 LTS 主機上安裝的套件受到 USN-6204-1 公告中所提及的一個弱點影響。

  - cpdb-libs 為 Common Printing Dialog Backends (CPDB) 專案提供前端和後端程式庫。
    在 1.0 至 2.0b4 版中，cpdb-libs 容易因不當使用「scanf(3)」而受到緩衝區溢位影響。
    cpdb-libs 使用「fscanf()」和「scanf()」函式剖析命令行和組態檔案，將讀取字串元件放置到固定長度的緩衝區中，但不限制讀取的字串長度，從而導致當字串超過 1023 個字元時，「fscanf()」和「scanf()」會造成緩衝區溢位。此問題的修補程式已在 commit f181bd1f14757c2ae0f17cc76dc20421a40f30b7 中提供。由於所有緩衝區的長度均為 1024 個字元，因此修補程式將所有「fscanf()」和「scanf()」函式呼叫中所有出現的「%s」取代為「%1023s」，從而將讀取的字串長度上限限制為 1023。
    (CVE-2023-34095)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 20.04 LTS / 22.04 LTS / 23.04：CPDB 弱點 (USN-6204-1)

critical Nessus Plugin ID 178001

版本 1.0