遠端主機上安裝的 transfig 版本低於 3.2.7b-10.8。因此，它受到 ALAS-2023-1807 公告中所提及的多個弱點影響。

    2024-06-07：已將 CVE-2019-19797 新增至此公告。

    在 transfig 的「fig2dev」程式處理 Fig 格式檔案的方式中發現超出邊界寫入瑕疵。具體而言，此瑕疵會影響將 Fig 程式碼轉譯為方塊圖形語言的處理程序。惡意使用者可能會利用此瑕疵，藉由誘騙「fig2dev」程式處理特製的 Fig 格式檔案來造成程式損毀。(CVE-2019-19797)

    在 fig2dev 3.2.7b 中，genmp.c 的 genmp_writefontmacro_latex 元件存在全域緩衝區溢位弱點，攻擊者可藉此透過將 xfig 檔案轉換成 mp 格式來造成拒絕服務 (DOS)。(CVE-2020-21678)

    在 fig2dev 3.2.7b 中，genge.c 的 set_color 元件存在全域緩衝區溢位弱點，攻擊者可藉此透過將 xfig 檔案轉換成 ge 格式來造成拒絕服務 (DOS)。(CVE-2020-21681)

    在 fig2dev 3.2.7b 中，genge.c 的 set_fill 元件存在全域緩衝區溢位弱點，攻擊者可藉此透過將 xfig 檔案轉換成 ge 格式來造成拒絕服務 (DOS)。(CVE-2020-21682)

    在 fig2dev 3.2.7b 中，genpstricks.c 的 shade_or_tint_name_after_declare_color 存在全域緩衝區溢位弱點，攻擊者可藉此透過將 xfig 檔案轉換成 pstricks 格式來造成拒絕服務 (DOS)。
    (CVE-2020-21683)

    在 fig2dev 3.2.7b 中，genpict2e.c 的 put_font 存在全域緩衝區溢位弱點，攻擊者可藉此透過將 xfig 檔案轉換成 pict2e 格式來造成拒絕服務 (DOS)。(CVE-2020-21684)

    在 fig2dev 3.2.8 之前版本中發現一個問題。trans_spline.c 中的 compute_closed_spline() 函式存在 NULL 指標解除參照問題，攻擊者可利用此問題造成拒絕服務。修正的 fig2dev 版本為 3.2.8。(CVE-2021-32280)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux AMI：transfig (ALAS-2023-1807)

medium Nessus Plugin ID 180071

版本 1.2