遠端 MiracleLinux 7 主機已安裝受到多個弱點影響的套件如 AXSA:2019-3574:01 公告中所提及。

    * libsoup空白主機名稱上的 soup_cookie_jar.c:get_cookies() 發生損毀 (CVE-2018-12910)
    * popplerfofi/FoFiType1C.cc:FoFiType1C::cvtGlyph() 函式中的無限遞回允許拒絕服務 (CVE-2017-18267)
    * libgxpsgxps-fonts.c 的 ft_font_face_hash 函式中的堆積型緩衝區過度讀取 (CVE-2018-10733)
    * libgxps在 gcontenttype.c 的 gxps_images_guess_content_type 中呼叫 glib 時發生堆疊型緩衝區溢位 (CVE-2018-10767)
    * popplerAnnot.h:AnnotPath::getCoordsLength() 中的 NULL 指標解除參照允許透過特製 PDF 造成拒絕服務 (CVE-2018-10768)
    * popplerpdfunite 中的超出邊界讀取 (CVE-2018-13988)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 7[安全性 - 中等] GNOME 安全性、錯誤修正及增強功能更新 (AXSA:2019-3574:01)

critical Nessus Plugin ID 289135

版本 1.1