Amazon Linux AMI：transfig (ALAS-2023-1807)

medium Nessus Plugin ID 180071

語系：

概要

遠端 Amazon Linux AMI 主機缺少安全性更新。

說明

遠端主機上安裝的 transfig 版本低於 3.2.7b-10.8。因此，它受到 ALAS-2023-1807 公告中所提及的多個弱點影響。

- 在 fig2dev 3.2.7b 中，genmp.c 的 genmp_writefontmacro_latex 元件存在全域緩衝區溢位弱點，攻擊者可藉此透過將 xfig 檔案轉換成 mp 格式來造成拒絕服務 (DOS)。(CVE-2020-21678)

- 在 fig2dev 3.2.7b 中，genge.c 的 set_color 元件存在全域緩衝區溢位弱點，攻擊者可藉此透過將 xfig 檔案轉換成 ge 格式來造成拒絕服務 (DOS)。(CVE-2020-21681)

- 在 fig2dev 3.2.7b 中，genge.c 的 set_fill 元件存在全域緩衝區溢位弱點，攻擊者可藉此透過將 xfig 檔案轉換成 ge 格式來造成拒絕服務 (DOS)。(CVE-2020-21682)

- 在 fig2dev 3.2.7b 中，genpstricks.c 的 shade_or_tint_name_after_declare_color 存在全域緩衝區溢位弱點，攻擊者可藉此透過將 xfig 檔案轉換成 pstricks 格式來造成拒絕服務 (DOS)。
(CVE-2020-21683)

- 在 fig2dev 3.2.7b 中，genpict2e.c 的 put_font 存在全域緩衝區溢位弱點，攻擊者可藉此透過將 xfig 檔案轉換成 pict2e 格式來造成拒絕服務 (DOS)。(CVE-2020-21684)

- 在 fig2dev 3.2.8 之前版本中發現一個問題。trans_spline.c 中的 compute_closed_spline() 函式存在 NULL 指標解除參照問題，攻擊者可利用此問題造成拒絕服務。修正的 fig2dev 版本為 3.2.8。(CVE-2021-32280)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。