遠端 Ubuntu 20.04 LTS/22.04 LTS/23.10 主機上安裝的套件受到 USN-6695-1 公告中所提及的多個弱點影響。

  - 在 TeXLive 和其他集合中，在 2.1.1b 之前的 axodraw2 的 axohelp 中，1.3 之前的 axohelp.c 未正確處理 sprintf。(CVE-2019-18604)

  - 1.17.0 之前的 LuaTeX 允許文件 (以預設設定編譯) 提出任意網路要求。如文件所述，發生此情況的原因是預設允許對通訊端程式庫進行完整存取。這也會影響低於 2023 r66984 版的 TeX Live 和低於 23.5 版的 MiKTeX。(CVE-2023-32668)

  - 據發現，texlive-bin commit c515e 透過 ttfLoadHDMX:ttfdump 函式包含堆積緩衝區溢位。此弱點允許攻擊者藉由提供特製的 TTF 檔案來造成拒絕服務 (DoS)。(CVE-2024-25262)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 20.04 LTS / 22.04 LTS / 23.10 : TeX Live 弱點 (USN-6695-1)

critical Nessus Plugin ID 192119

版本 1.0