遠端 Debian 11/12 主機上安裝的多個套件受到 dsa-5614 公告中提及的多個弱點影響。

  - ZBar 0.23.90 的 qr_reader_match_centers 函式中存在一個堆積型緩衝區溢位弱點。特製的 QR 碼可能會導致資訊洩漏和/或任意程式碼執行。若要觸發此弱點，攻擊者可以數位方式輸入惡意 QR 碼，或準備好使用有弱點的掃描器進行實體掃描。(CVE-2023-40889)

  - ZBar 的 lookup_sequence 函式中存在一個堆疊型緩衝區溢位弱點 0.23.90。
    特製的 QR 碼可能會導致資訊洩漏和/或任意程式碼執行。若要觸發此弱點，攻擊者可以數位方式輸入惡意 QR 碼，或準備好使用有弱點的掃描器進行實體掃描。(CVE-2023-40890)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Debian dsa-5614：gir1.2-zbar-1.0 - 安全性更新

critical Nessus Plugin ID 189975

版本 1.2