遠端 Ubuntu 14.04 LTS/18.04 LTS/20.04 LTS 主機上安裝的套件受到 USN-6958-1 公告中所提及的多個弱點影響。

    據發現，Libcroco 從記憶體讀取位元組時，未正確存取資料結構，這可造成堆積緩衝區溢位。攻擊者可能利用此問題造成拒絕服務。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2017-7960)

    發現 Libcroco 在處理 CSS 檔案時未正確處理無效的 UTF-8 值。
    攻擊者可能利用此問題造成拒絕服務。(CVE-2017-8834、CVE-2017-8871)

    據發現，Libcroco 未在其中一個剖析函式中正確實作遞迴，從而因堆疊消耗而造成無限遞迴迴圈和堆疊溢位。攻擊者可能利用此問題造成拒絕服務。(CVE-2020-12825)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 14.04 LTS / 18.04 LTS / 20.04 LTS：Libcroco 弱點 (USN-6958-1)

high Nessus Plugin ID 205444

版本 1.1