遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2020-1036 公告中提及的一個弱點影響。

  在 TeX Live 2018-09-21 之前的版本中，writet1.c 檔案的 t1_check_unusual_charstring 函式中發現一個問題。下列其中一個易受攻擊的工具載入惡意字型時，Type 1 字型處理中的緩衝區溢位弱點允許任意程式碼執行：pdflatex、pdftex、dvips 或 luatex。
    (CVE-2018-17407)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 7：texlive (ELSA-2020-1036)

high Nessus Plugin ID 180744

版本 1.1