遠端 Ubuntu 16.04 LTS 主機上安裝的套件受到 USN-5389-1 公告中所提及的多個弱點影響。

  - 遠端攻擊者可利用 libcroco 0.6.11 和 0.6.12 中 cr-input.c 的 cr_input_new_from_uri 函式，透過特製的 CCS 檔案造成拒絕服務 (堆積型緩衝區過度讀取)。(CVE-2017-7960)

  - 遠端攻擊者可利用 libcroco 0.6.12 中 cr-tknzr.c 的 cr_tknzr_parse_comment 函式，透過特製的 CSS 檔案造成拒絕服務 (記憶體配置錯誤)。(CVE-2017-8834)

  - 遠端攻擊者可利用 libcroco 0.6.12 中 cr-parser.c 的 cr_parser_parse_selector_core function 函式，透過特製的 CSS 檔案造成拒絕服務 (無限迴圈和 CPU 損毀)。(CVE-2017-8871)

  - 在 libcroco 0.6.13 及之前版本中，在 cr-parser.c 的 cr_parser_parse_any_core 中存在過度遞回問題，可以導致堆疊消耗。(CVE-2020-12825)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS/18.04 LTS/20.04 LTS 主機上安裝的套件受到 USN-6958-1 公告中所提及的多個弱點影響。

    據發現，Libcroco 從記憶體讀取位元組時，未正確存取資料結構，這可造成堆積緩衝區溢位。攻擊者可能利用此問題造成拒絕服務。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2017-7960)

    發現 Libcroco 在處理 CSS 檔案時未正確處理無效的 UTF-8 值。
    攻擊者可能利用此問題造成拒絕服務。(CVE-2017-8834、CVE-2017-8871)

    據發現，Libcroco 未在其中一個剖析函式中正確實作遞迴，從而因堆疊消耗而造成無限遞迴迴圈和堆疊溢位。攻擊者可能利用此問題造成拒絕服務。(CVE-2020-12825)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據安裝的 libcroco 套件版本，遠端主機上的 EulerOS 安裝會受到下列弱點影響：- 在 libcroco 0.6.12 中，cr-tknzr.c 中的 cr_tknzr_parse_comment 函式可讓遠端攻擊者透過特製的 CSS 檔案造成拒絕服務 (記憶體配置錯誤)。(CVE-2017-8834) - 在 libcroco 0.6.12 中，cr-parser.c 中的 cr_parser_parse_selector_core 函式可讓遠端攻擊者透過特製的 CSS 檔案造成拒絕服務 (無限迴圈和 CPU 消耗)。(CVE-2017-8871) - 在 libcroco 0.6.11 和 0.6.12 中，cr-input.c 中的 cr_input_new_from_uri 函式可讓遠端攻擊者透過特製的 CSS 檔案造成拒絕服務 (堆積型緩衝區過度讀取)。(CVE-2017-7960) - ** 有爭議 ** 在 libcroco 0.6.11 和 0.6.12 中，cr-tknzr.c 中的 cr_tknzr_parse_rgb 函式有「超出 long 類型之可顯示值的範圍」的未定義行為問題，這可能會讓遠端攻擊者透過特製的 CSS 檔案造成拒絕服務 (應用程式損毀)，或可能造成其他不明影響。注意：第三方分析報告指出，「就我的觀點而言，這不是安全性問題。雖然該轉換確實是將 double 截斷為 long 值，但因為該值為 RGB 元件之一，因此沒有任何影響。」(CVE-2017-7961) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201707-13 中所述的弱點影響 (libcroco：多個弱點)

    在 libcroco 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可引誘使用者開啟特製的 CSS 檔案，這可能導致拒絕服務情形或其他不明影響。
  因應措施：

    目前尚無已知的因應措施。

CVE-2017-7960 存在可透過特製 CSS 檔案從遠端觸發的堆積型緩衝區過度讀取弱點，會造成拒絕服務問題。CVE-2017-7961 在 libcroco 中發現「超出 long 類型可顯示值的範圍」未定義行為問題，遠端攻擊者可藉此透過特製 CSS 檔案，造成拒絕服務 (應用程式損毀) 或可能有其他不明影響。針對 Debian 7「Wheezy」，這些問題已在 0.6.6-2+deb7u1 版本中修正。建議您升級 libcroco 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 遠端攻擊者可利用 libcroco 0.6.11 和 0.6.12 中 cr-input.c 的 cr_input_new_from_uri 函式，透過特製的 CCS 檔案造成拒絕服務 (堆積型緩衝區過度讀取)。(CVE-2017-7960)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
160213	Ubuntu 16.04 ESM：Libcroco 弱點 (USN-5389-1)	Nessus	Ubuntu Local Security Checks	2022/4/26	2024/8/27	high
205444	Ubuntu 14.04 LTS / 18.04 LTS / 20.04 LTS：Libcroco 弱點 (USN-6958-1)	Nessus	Ubuntu Local Security Checks	2024/8/13	2025/9/3	high
131673	EulerOS 2.0 SP2：libcroco (EulerOS-SA-2019-2520)	Nessus	Huawei Local Security Checks	2019/12/4	2021/1/6	high
101344	GLSA-201707-13：libcroco：多個弱點	Nessus	Gentoo Local Security Checks	2017/7/10	2021/1/11	high
99603	Debian DLA-909-1：libcroco 安全性更新	Nessus	Debian Local Security Checks	2017/4/24	2021/1/11	high
221793	Linux Distros 未修補弱點：CVE-2017-7960	Nessus	Misc.	2025/3/4	2025/9/4	medium

偵測

搜尋 Plugin

high

high

high

high

high

medium