遠端 Ubuntu 14.04 LTS/16.04 LTS/18.04 LTS/20.04 LTS 主機上安裝的多個套件受到 USN-7589-1 公告中提及的多個弱點影響。

    Tim Blazytko、Cornelius Aschermann、Sergej Schumilo 和 Nils Bars 發現 Gnuplot 有數個與記憶體相關的問題。攻擊者可能利用這些問題造成 Gnuplot 發生緩衝區溢位進而導致拒絕服務或任意程式碼執行。這些問題只會影響 Ubuntu 14.04 LTS 和 Ubuntu 18.04 LTS。 (CVE-2018-19490, CVE-2018-19491, CVE-2018-19492)

    據發現Gnuplot 可因使用 strncpy() 而寫入超出邊界。攻擊者可能會利用此問題來執行任意程式碼。這個問題只會影響 Ubuntu 20.04 LTS。(CVE-2020-25412)

    據發現Gnuplot 在執行 print_set_output() 時未正確釋放記憶體。攻擊者可能會利用此問題執行任意程式碼。 (CVE-2020-25559)

    據發現Gnuplot 的plotrequest() 函式包含緩衝區溢位。攻擊者可能會利用此問題造成 Gnuplot 損毀進而導致拒絕服務或任意程式碼執行。 (CVE-2020-25969)

    據發現Gnuplot 的邊界 3d() 函式可用來除以零。攻擊者可能會利用此問題造成 Gnuplot 損毀進而導致拒絕服務。 (CVE-2021-44917)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Gnuplot 5.2.5 的 datafile.c 中發現一個問題。此問題允許攻擊者利用 df_generate_ascii_array_entry 中的任意資料量，進行堆積型緩衝區溢位。若要惡意利用此弱點，攻擊者必須傳送超長字串作為傳遞至 Plot 函式之範圍引數的右邊界。(CVE-2018-19490)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

gnuplot (一種命令列驅動的互動製圖程式) 已由 Tim Blazytko、Cornelius Aschermann、Sergej Schumilo 和 Nils Bars 進行模糊檢驗。他們發現多種溢位案例，可導致任意程式碼執行。因為 Debian 中對特別的工具鏈進行了強化，所以 CVE-2018-19492 與安全性無關，但它是一個錯誤，而為確保完整性，已套用修補程式。某些下游專案可能沒有相同的工具鏈設定。針對 Debian 8「Jessie」，這些問題已在 4.6.6-2~deb8u1 版本中修正。建議您升級 gnuplot 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

gnuplot5 (一種命令列驅動的互動製圖程式) 已由 Tim Blazytko、Cornelius Aschermann、Sergej Schumilo 和 Nils Bars 進行模糊檢驗。他們發現多種溢位案例，可導致任意程式碼執行。因為 Debian 中對特別的工具鏈進行了強化，所以 CVE-2018-19492 與安全性無關，但它是一個錯誤，而為確保完整性，已套用修補程式。某些下游專案可能沒有相同的工具鏈設定。針對 Debian 8「Jessie」，這些問題已在 5.0.0~rc+dfsg2-1+deb8u1 版本中修正。我們建議您升級 gnuplot5 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 16.04 LTS 主機已安裝套件，這些套件會受 USN-4541-1 公告中所提及的多個弱點影響。

  - 在 Gnuplot 5.2.5 的 datafile.c 中發現一個問題。此問題允許攻擊者利用 df_generate_ascii_array_entry 中的任意資料量，進行堆積型緩衝區溢位。若要惡意利用此弱點，攻擊者必須傳送超長字串作為傳遞至 Plot 函式之範圍引數的右邊界。(CVE-2018-19490)

  - 在 Gnuplot 5.2.5 的 post.trm 中發現一個問題。此問題允許攻擊者利用 df_generate_ascii_array_entry 函式中的任意資料量，進行堆積型緩衝區溢位。此瑕疵是因為未對傳遞至設定字型函式的引數執行大小檢查所導致。將 Gnuplot postscript 終端用作後端時，會發生此問題。(CVE-2018-19491)

  - 在 Gnuplot  5.2.5 的 cairo.trm 中發現一個問題。此問題允許攻擊者利用 cairotrm_options 函式中的任意資料量，造成堆積型緩衝區溢位。此瑕疵是因為未對傳遞至設定字型函式的引數執行大小檢查所導致。將 Gnuplot pngcairo 終端用作後端時，會發生此問題。(CVE-2018-19492)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
240563	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS : Gnuplot 弱點 (USN-7589-1)	Nessus	Ubuntu Local Security Checks	2025/6/26	2025/6/26	critical
259740	Linux Distros 未修補的弱點：CVE-2018-19490	Nessus	Misc.	2025/8/30	2025/8/30	high
119266	Debian DLA-1597-1：gnuplot 安全性更新	Nessus	Debian Local Security Checks	2018/11/29	2024/7/18	high
119123	Debian DLA-1595-1：gnuplot5 安全性更新	Nessus	Debian Local Security Checks	2018/11/26	2024/7/19	high
140801	Ubuntu 16.04 LTS：Gnuplot 弱點 (USN-4541-1)	Nessus	Ubuntu Local Security Checks	2020/9/26	2024/8/27	high

偵測

搜尋 Plugin

critical

high

high

high

high