遠端主機上安裝的 uriparser 版本為 0.7.5-10 之前的版本。因此，會受到 ALAS2-2024-2546 公告中所提及的多個弱點影響。

    在 0.9.7 及之前版本的 uriparser 中發現一個問題。UriQuery.c 中的 ComposeQueryEngine 會透過長金鑰或值造成整數溢位，進而導致緩衝區溢位。(CVE-2024-34402)

    在 0.9.7 及之前版本的 uriparser 中發現一個問題。UriQuery.c 中的 ComposeQueryMallocExMm 會透過長字串造成整數溢位。(CVE-2024-34403)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：uriparser (ALAS-2024-2546)

high Nessus Plugin ID 198246

版本 1.1