遠端 Debian 10 主機上安裝的多個套件受到 dla-3675 公告中提及的多個弱點影響。

  - ZBar 0.23.90 的 qr_reader_match_centers 函式中存在一個堆積型緩衝區溢位弱點。特製的 QR 碼可能會導致資訊洩漏和/或任意程式碼執行。若要觸發此弱點，攻擊者可以數位方式輸入惡意 QR 碼，或準備好使用有弱點的掃描器進行實體掃描。(CVE-2023-40889)

  - ZBar 的 lookup_sequence 函式中存在一個堆疊型緩衝區溢位弱點 0.23.90。
    特製的 QR 碼可能會導致資訊洩漏和/或任意程式碼執行。若要觸發此弱點，攻擊者可以數位方式輸入惡意 QR 碼，或準備好使用有弱點的掃描器進行實體掃描。(CVE-2023-40890)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Debian DLA-3675-1：zbar - LTS 安全性更新

critical Nessus Plugin ID 186540

版本 1.0