遠端 Oracle Linux 7 主機上有一個套件受到 ELSA-2019-2033 公告中提及的多個弱點影響。

  - 在 GNU 修補程式 2.7.6 之前版本中發現一個問題。pch.c 的 pch_write_line() 中存在超出邊界存取弱點，透過特製的輸入檔案可利用此弱點導致 DoS。(CVE-2016-10713)

  - 在 GNU 修補程式 2.7.6 以及之前的所有版本中，pch.c 的 another_hunk 函式中存在重複釋放問題。(CVE-2018-6952)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 7：修補程式 (ELSA-2019-2033)

high Nessus Plugin ID 180783

版本 1.0