遠端 Ubuntu 16.04 ESM 主機上安裝的多個套件受到 USN-5172-2 公告中提及的多個弱點影響。

  - 在 0.9.0 之前版本的 uriparser 中發現一個問題。由於在某些情況下未正確處理「＆」字元，UriQuery.c 允許透過 uriComposeQuery* 或 uriComposeQueryEx* 函式造成超出邊界寫入。(CVE-2018-19198)

  - 在 0.9.0 之前版本的 uriparser 中發現一個問題。由於未檢查乘法運算，UriQuery.c 允許透過 uriComposeQuery* 或 uriComposeQueryEx* 函式造成整數溢位。(CVE-2018-19199)

  - 在 0.9.0 之前版本的 uriparser 中發現一個問題。UriCommon.c 允許透過 uriResetUri* 函式嘗試進行 NULL 輸入操作。(CVE-2018-19200)

  - 在 0.9.1 版之前的 uriparser 中，UriParse.c 的 URI_FUNC() 會針對 IPv6 位址內嵌 IPv4 位址的不完整 URI (如 //[: :44.1 位址。(CVE-2018-20721)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 ESM：uriparser 弱點 (USN-5172-2)

critical Nessus Plugin ID 183549

版本 1.0