The remote host is affected by the vulnerability described in GLSA-202312-01 (Leptonica: Multiple Vulnerabilities)

  - Leptonica 1.74.4 constructs unintended pathnames (containing duplicated path components) when operating on     files in /tmp subdirectories, which might allow local users to bypass intended file restrictions by     leveraging access to a directory located deeper within the /tmp directory tree, as demonstrated by     /tmp/ANY/PATH/ANY/PATH/input.tif. (CVE-2017-18196)

  - Leptonica before 1.75.3 does not limit the number of characters in a %s format argument to fscanf or     sscanf, which allows remote attackers to cause a denial of service (stack-based buffer overflow) or     possibly have unspecified other impact via a long string, as demonstrated by the gplotRead and     ptaReadStream functions. (CVE-2018-7186)

  - An issue was discovered in pixHtmlViewer in prog/htmlviewer.c in Leptonica before 1.75.3. Unsanitized     input (rootname) can overflow a buffer, leading potentially to arbitrary code execution or possibly     unspecified other impact. (CVE-2018-7247)

  - An issue was discovered in Leptonica through 1.75.3. The gplotMakeOutput function allows command injection     via a $(command) approach in the gplot rootname argument. This issue exists because of an incomplete fix     for CVE-2018-3836. (CVE-2018-7440)

  - Leptonica through 1.75.3 uses hardcoded /tmp pathnames, which might allow local users to overwrite     arbitrary files or have unspecified other impact by creating files in advance or winning a race condition,     as demonstrated by /tmp/junk_split_image.ps in prog/splitimage2pdf.c. (CVE-2018-7441)

  - An issue was discovered in Leptonica through 1.75.3. The gplotMakeOutput function does not block '/'     characters in the gplot rootname argument, potentially leading to path traversal and arbitrary file     overwrite. (CVE-2018-7442)

  - An issue in the Leptonica linked library (v1.79.0) allows attackers to cause an arithmetic exception     leading to a Denial of Service (DoS) via a crafted JPEG file. (CVE-2022-38266)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Leptonica through 1.75.3 uses hardcoded /tmp pathnames, which might allow local users to overwrite     arbitrary files or have unspecified other impact by creating files in advance or winning a race condition,     as demonstrated by /tmp/junk_split_image.ps in prog/splitimage2pdf.c. (CVE-2018-7441)

Note that Nessus relies on the presence of the package as reported by the vendor.

遠端主機會受到 GLSA-202312-01 中所述的弱點影響 (Leptonica：多個弱點)

  - Leptonica 1.74.4 在 /tmp 子目錄中的檔案上作業時，建構了非預定的路徑名稱 (包含重複的路徑元件)，這可能允許本機使用者利用位於 /tmp 目錄樹狀結構中較深層目錄的存取權來繞過預定的檔案限制，如下所示/tmp/ANY/PATH/ANY/PATH/input.tif。(CVE-2017-18196)

  - Leptonica 1.75.3 之前版本未限制提供給 fscanf 或 sscanf 的 %s 格式引數中的字元數目，遠端攻擊者有可能藉此透過長字串，造成拒絕服務 (堆疊型緩衝區溢位) 或可能有其他不明影響。(CVE-2018-7186)

  - 在 Leptonica 1.75.3 之前的 prog/htmlviewer.c 的 pixHtmlViewer 中發現一個問題。未清理的輸入 (rootname) 可造成緩衝區溢位，進而可能導致任意程式碼執行，或其他不明影響。(CVE-2018-7247)

  - 在 1.75.3 之前的 Leptonica 中發現一個問題。攻擊者可利用 gplotMakeOutput 函式，在 gplot rootname 引數中透過 $(command) 方法來插入命令。此問題之所以存在，是因為 CVE-2018-3836 的修正不完整。(CVE-2018-7440)

  - 到 1.75.3 之前的 Leptonica 使用硬式編碼的 /tmp 路徑名稱，讓預先建立檔案或在競爭條件中取勝的本機使用者，可能得以覆寫任意檔案或造成其他不明影響，如 prog/splitimage2pdf.c 中的 /junk_split_image.ps 所示。(CVE-2018-7441)

  - 在 1.75.3 之前的 Leptonica 中發現一個問題。gplotMakeOutput 函式未封鎖 gplot rootname 引數中的 '/' 字元，可能導致路徑遊走和任意檔案覆寫。(CVE-2018-7442)

  - Leptonica 連結庫 (v1.79.0) 中有一個問題，攻擊者可以透過特製的 JPEG 檔案造成算術例外狀況，進而導致拒絕服務 (DoS)。(CVE-2022-38266)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.75.3 までの Leptonica は、ハードコードされた /tmp パス名を使用しており、ローカルユーザーが任意のファイルを上書きしたり、事前にファイルを作成するか、競合状態に参加することで、詳細不明なその他の影響を及ぼす可能性があります。これは、prog/splitimage2pdf の /tmp/junk_split_image.ps によって実証されています。 c.CVE-2018-7441

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Leptonica 通过 1.75.3 使用硬编码的 /tmp 路径名，这可能允许本地用户覆盖任意文件或通过提前创建文件或赢得竞争条件来产生未指定的其他影响，如 prog/splitimage2pdf 中的 /tmp/junk_split_image.ps 所示。 C。(CVE-2018-7441)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 到 1.75.3 之前的 Leptonica 使用硬式編碼的 /tmp 路徑名稱，讓預先建立檔案或在競爭條件中取勝的本機使用者，可能得以覆寫任意檔案或造成其他不明影響，如 prog/splitimage2pdf.c 中的 /junk_split_image.ps 所示。(CVE-2018-7441)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Update to leptonica-1.77.0, see http://www.leptonica.com/source/version-notes.html for details.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

远程主机会受到 GLSA-202312-01 中所述漏洞的影响（Leptonica：多个漏洞）

  - Leptonica 1.74.4 在操作 /tmp 子目录中的文件时构造非预期的路径名（包含重复的路径组件），这可能允许本地用户通过利用对 /tmp 目录树中更深层的目录的访问来绕过预期的文件限制，如 /tmp/ANY/PATH/ANY/PATH/input.tif 所示。(CVE-2017-18196)

  - 1.75.3 之前的 Leptonica 未将 %s 格式参数中的字符数限制为 fscanf 或 sscanf，这允许远程攻击者导致拒绝服务（基于堆栈的缓冲区溢出）或可能通过长字符串产生其他不明影响，如 gplotRead 和 ptaReadStream 函数所示。(CVE-2018-7186)

  - 在 1.75.3 之前在 Leptonica 的 prog/htmlviewer.c 的 pixHtmlViewer 中发现了一个问题。未经审查的输入（根名称）可能会溢出缓冲区，从而可能导致任意代码执行或可能导致其他不明影响。(CVE-2018-7247)

  - 在 1.75.3 中的 Leptonica 中发现问题。gplotMakeOutput 函数允许通过 gplot 根名称参数中的 $(command) 方法进行命令注入。此问题是因对 CVE-2018-3836 的修复不完整所致。(CVE-2018-7440)

  - Leptonica 通过 1.75.3 使用硬编码的 /tmp 路径名，这可能允许本地用户覆盖任意文件或通过提前创建文件或赢得竞争条件来产生未指定的其他影响，如 prog/splitimage2pdf 中的 /tmp/junk_split_image.ps 所示。 C。(CVE-2018-7441)

  - 在 1.75.3 中的 Leptonica 中发现问题。gplotMakeOutput 函数不会阻止 gplot rootname 参数中的“/”字符，这可能导致路径遍历和任意文件覆盖。(CVE-2018-7442)

  - Leptonica 链接库 (v1.79.0) 中有一个问题，攻击者可以通过特制的 JPEG 文件造成算术异常，从而导致拒绝服务 (DoS)。(CVE-2022-38266)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

leptonica-1.77.0への更新、詳細についてはhttp://www.leptonica.com/source/version-notes.htmlを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
187052	GLSA-202312-01 : Leptonica: Multiple Vulnerabilities	Nessus	Gentoo Local Security Checks	2023/12/18	2023/12/18	critical
254802	Linux Distros Unpatched Vulnerability : CVE-2018-7441	Nessus	Misc.	2025/8/25	2025/8/25	high
187052	GLSA-202312-01：Leptonica：多個弱點	Nessus	Gentoo Local Security Checks	2023/12/18	2023/12/18	critical
254802	Linux Distros のパッチ未適用の脆弱性: CVE-2018-7441	Nessus	Misc.	2025/8/25	2025/8/25	high
254802	Linux Distros 未修补的漏洞：CVE-2018-7441	Nessus	Misc.	2025/8/25	2025/8/25	high
254802	Linux Distros 未修補的弱點：CVE-2018-7441	Nessus	Misc.	2025/8/25	2025/8/25	high
120407	Fedora 29 : leptonica / mingw-leptonica (2018-4db33b3753)	Nessus	Fedora Local Security Checks	2019/1/3	2024/7/5	critical
120625	Fedora 28 : leptonica / mingw-leptonica (2018-93a16d053f)	Nessus	Fedora Local Security Checks	2019/1/3	2024/7/2	critical
187052	GLSA-202312-01：Leptonica：多个漏洞	Nessus	Gentoo Local Security Checks	2023/12/18	2023/12/18	critical
120407	Fedora 29：leptonica / mingw-leptonica（2018-4db33b3753）	Nessus	Fedora Local Security Checks	2019/1/3	2024/7/5	critical
120625	Fedora 28：leptonica / mingw-leptonica（2018-93a16d053f）	Nessus	Fedora Local Security Checks	2019/1/3	2024/7/2	critical

偵測

搜尋 Plugin

critical

high

critical

high

high

high

critical

critical

critical

critical

critical