遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 1961 公告中提及的一個弱點影響。

  - cairo：libreoffice 投影片在 cairo 的 composite_boxes 中因堆疊損毀而中止 (CVE-2020-35492)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2022-1961 公告中提及的一個弱點影響。

  - 在 1.17.4 之前的所有版本中，發現 cairo 的 image-compositor.c 中有一個缺陷。攻擊者可利用此缺陷，提供特製輸入檔案給 cairo 的 image-compositor (例如，誘騙使用者在使用 cairo 的應用程式中開啟檔案，或應用程式在未受信任的輸入上使用 cairo) 造成堆疊緩衝區溢位 -> 超出邊界寫入。此弱點對於機密性、完整性以及系統可用性的影響最大。(CVE-2020-35492)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202305-21 中所述的弱點影響 (Cairo：緩衝區溢位弱點)

  - 在 1.17.4 之前的所有版本中，發現 cairo 的 image-compositor.c 中有一個缺陷。攻擊者可利用此缺陷，提供特製輸入檔案給 cairo 的 image-compositor (例如，誘騙使用者在使用 cairo 的應用程式中開啟檔案，或應用程式在未受信任的輸入上使用 cairo) 造成堆疊緩衝區溢位 -> 超出邊界寫入。此弱點對於機密性、完整性以及系統可用性的影響最大。(CVE-2020-35492)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 1.17.4 之前的所有版本中，發現 cairo 的 image-compositor.c 中有一個缺陷。攻擊者可利用此缺陷，提供特製輸入檔案給 cairo 的 image-compositor (例如，誘騙使用者在使用 cairo 的應用程式中開啟檔案，或應用程式在未受信任的輸入上使用 cairo) 造成堆疊緩衝區溢位 -> 超出邊界寫入。此弱點對於機密性、完整性以及系統可用性的影響最大。(CVE-2020-35492)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022:1961 公告中提及的弱點影響。

  - cairo：libreoffice 投影片因 cairo 的 composite_boxes 中發生堆疊損毀而中止 (CVE-2020-35492)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

libreoffice 投影片因爲 cairo 的 composite_boxes 中發生堆疊損毀而中止。

針對 Debian 9 Stretch，已在 1.14.8-1+deb9u1 版本中修正此問題。

建議您升級 cairo 套件。

如需有關 cairo 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/cairo

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Rocky Linux 8 主機已安裝受到 RLSA-2022:1961 公告中所提及一個弱點影響的套件。

  - 在 1.17.4 之前的所有版本中，發現 cairo 的 image-compositor.c 中有一個缺陷。攻擊者可利用此缺陷，提供特製輸入檔案給 cairo 的 image-compositor (例如，誘騙使用者在使用 cairo 的應用程式中開啟檔案，或應用程式在未受信任的輸入上使用 cairo) 造成堆疊緩衝區溢位 -> 超出邊界寫入。此弱點對於機密性、完整性以及系統可用性的影響最大。(CVE-2020-35492)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2022:1961 公告中提及的一個弱點影響的套件。

  - 在 1.17.4 之前的所有版本中，發現 cairo 的 image-compositor.c 中有一個缺陷。攻擊者可利用此缺陷，提供特製輸入檔案給 cairo 的 image-compositor (例如，誘騙使用者在使用 cairo 的應用程式中開啟檔案，或應用程式在未受信任的輸入上使用 cairo) 造成堆疊緩衝區溢位 -> 超出邊界寫入。此弱點對於機密性、完整性以及系統可用性的影響最大。(CVE-2020-35492)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS 主機上安裝的套件受到 USN-5407-1 公告中所提及的多個弱點影響。

  - cairo 1.14.6 中 write_png 函式的整數溢位讓遠端攻擊者可以透過大型 svg 檔案造成拒絕服務 (無效的指標解除參照)。(CVE-2016-9082)

  - 在 cairo 1.15.6 和更舊版本中，cairo-truetype-subset.c 讓遠端攻擊者可以造成拒絕服務 (超出邊界讀取)，這是因為未正確處理非預期的 malloc(0) 呼叫。(CVE-2017-9814)

  - 在 cairo 1.16.0 中發現一個問題。在與 _arc_max_angle_for_tolerance_normalized 相關的 cairo-arc.c 檔案中，_arc_error_normalized 函式存在一個無限迴圈。(CVE-2019-6462)

  - 在 1.17.4 之前的所有版本中，發現 cairo 的 image-compositor.c 中有一個缺陷。攻擊者可利用此缺陷，提供特製輸入檔案給 cairo 的 image-compositor (例如，誘騙使用者在使用 cairo 的應用程式中開啟檔案，或應用程式在未受信任的輸入上使用 cairo) 造成堆疊緩衝區溢位 -> 超出邊界寫入。此弱點對於機密性、完整性以及系統可用性的影響最大。(CVE-2020-35492)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
160924	CentOS 8：cairo 和 pixman (CESA-2022：1961)	Nessus	CentOS Local Security Checks	2022/5/10	2022/5/10	high
161318	Oracle Linux 8：cairo / 和 / pixman (ELSA-2022-1961)	Nessus	Oracle Linux Local Security Checks	2022/5/18	2024/10/22	high
175058	GLSA-202305-21：Cairo：緩衝區溢位弱點	Nessus	Gentoo Local Security Checks	2023/5/3	2023/5/3	high
257447	Linux Distros 未修補的弱點：CVE-2020-35492	Nessus	Misc.	2025/8/27	2025/8/27	high
161039	RHEL 8：cairo 和 pixman (RHSA-2022:1961)	Nessus	Red Hat Local Security Checks	2022/5/11	2024/11/7	high
144762	Debian DLA-2518-1：cairo 安全性更新	Nessus	Debian Local Security Checks	2021/1/6	2021/3/29	high
184728	Rocky Linux 8cairo 和 pixman (RLSA-2022:1961)	Nessus	Rocky Linux Local Security Checks	2023/11/6	2023/11/6	high
161114	AlmaLinux 8cairo 和 pixman (ALSA-2022:1961)	Nessus	Alma Linux Local Security Checks	2022/5/12	2022/5/12	high
160959	Ubuntu 16.04 ESM：Cairo 弱點 (USN-5407-1)	Nessus	Ubuntu Local Security Checks	2022/5/10	2024/8/28	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high