遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-7788-1 公告中所提及的多個弱點影響。

    Jakub Wilk 發現libmspack 未正確處理特定整數作業和邊界檢查。遠端攻擊者可能利用此問題造成拒絕服務。 (CVE-2015-4467, CVE-2015-4468, CVE-2015-4469, CVE-2015-4472)

    據發現，libmspack 未正確處理某些格式錯誤的 CAB 檔案。遠端攻擊者可利用此問題造成 libmspack 損毀進而導致拒絕服務。 (CVE-2017-11423)

    據發現，libmspack 未正確處理某些格式錯誤的 CHM 檔案。遠端攻擊者可利用此問題造成 libmspack 損毀，進而導致拒絕服務或可能執行任意程式碼。(CVE-2017-6419)

    Hanno Bck 發現 libmspack 未正確處理某些 CHM 檔案。攻擊者可能利用此問題造成拒絕服務。(CVE-2018-14679、CVE-2018-14680)

    Jakub Wilk 發現 libmspack 未正確處理某些 KWAJ 檔案。攻擊者可能利用此問題執行任意程式碼。(CVE-2018-14681)

    Dmitry Glavatskikh 發現 libmspack 未正確處理某些 CHM 檔案。攻擊者可能利用此問題執行任意程式碼。(CVE-2018-14682)

    據發現，libmspack 未正確處理某些格式錯誤的 CAB 檔案。遠端攻擊者可利用此問題造成 libmspack 損毀進而導致拒絕服務。 (CVE-2018-18585)

    據發現，libmspack 未正確處理某些 CHM 檔案。遠端攻擊者可能利用此問題存取敏感資訊。 (CVE-2019-1010305)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 14.04 LTSlibmspack 弱點 (USN-7788-1)

high Nessus Plugin ID 266398

版本 1.1