Rocky Linux 8 [CIQ] 安全性更新：mingw32-freetype / mingw32-freetype-debuginfo / etc 多個弱點（crlsa-2025_8292）

high Nessus Plugin ID 354511

語言:

概要

Rocky Linux 主機缺少一或多個安全性更新。

說明

Rocky Linux 8 主機已安裝的套件會受到 CIQ crlsa-2025_8292 公告中提及的多個弱點影響。

* freetype：嘗試剖析與 TrueType GX 和變數字型檔案相關的字型副字符結構時，存在 OOB 寫入 (CVE-2025-27363)

* libsoup：append_param_quoted 中的整數溢位 (CVE-2025-32050)

* libsoup：sniff_unknown() 中的堆積緩衝區溢位 (CVE-2025-32052)

* libsoup：sniff_feed_or_html() 和 skip_insignificant_space() 中的堆積緩衝區溢位 (CVE-2025-32053)

* libsoup： soup_headers_parse_request() 中的超出邊界讀取 (CVE-2025-32906)

* libsoup：用戶端要求具有 Range 標頭的大量重疊範圍時，伺服器中發生拒絕服務 (CVE-2025-32907)

* libsoup：透過 soup-content-sniffer.c （CVE-2025-32909）中的函式 sniff_mp4 對 libsoup 進行 NULL 指標解除參照

* libsoup：當伺服器省略具有摘要認證（CVE-2025-32910）的未授權回應中的 realm 參數時，透過用戶端上的 /auth/soup-auth-digest.c 透過 soup_auth_digest_authenticate libsoup 上的 NULL 指標解除對照

* libsoup：透過 params GHashTable 值，在透過 soup-message-headers.c 的 soup_message_headers_get_content_disposition() 上重複釋放 (CVE-2025-32911)

* libsoup：當 filename 參數存在，但在 Content-Disposition 標頭中沒有值時， soup_message_headers_get_content_disposition 中發生 NULL 指標解除參照 (CVE-2025-32913)

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。