遠端 Ubuntu 16.04 ESM 主機上安裝的多個套件受到 USN-5061-1 公告中提及的多個弱點影響。

  - 在 ezXML 0.8.6 版的 libezxml.a 中發現一個問題。剖析特製的 XML 檔案時，ezxml_internal_dtd() 函式會錯誤執行記憶體處理，導致在 NULL 指標上執行 strcmp() 時發生 NULL 指標解除參照。(CVE-2021-30485)

  - 在 ezXML 0.8.6 版的 libezxml.a 中發現一個問題。在剖析特製的 XML 檔案時，ezxml_internal_dtd() 函式會錯誤執行記憶體處理，進而導致一個位元組常數發生越界寫入。(CVE-2021-31229)

  - 在 ezXML 0.8.6 版的 libezxml.a 中發現一個問題。剖析特製的 XML 檔案時，ezxml_parse_str() 函式會錯誤執行記憶體處理 (在 mmap 建立的記憶體區域之外寫入)。
    (CVE-2021-31347)

  - 在 ezXML 0.8.6 版的 libezxml.a 中發現一個問題。在剖析特製的 XML 檔案時，ezxml_decode() 函式會錯誤執行記憶體處理，進而導致堆積型緩衝區溢位。(CVE-2021-31598)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 ESM：Scilab 弱點 (USN-5061-1)

high Nessus Plugin ID 183579

版本 1.0