遠端 MiracleLinux 7 主機已安裝受 AXSA:2024-8760:03 公告中所提及一個弱點影響的套件。

    * CVE-2023-25193最佳化 hb-ot-layout-gsubgpos-private.hhCVE 中基本字符的回溯
    CVE-2023-25193 HarfBuzz 到 6.0.0 的 hb-ot-layout-gsubgpos.hh 允許攻擊者在附加標記時回溯基本字符的處理程序期間透過連續標記觸發 O(n^2) 增長。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 7harfbuzz-1.7.5-2.0.1.el7.AXS7 (AXSA:2024-8760:03)

high Nessus Plugin ID 291886

版本 1.1