The remote host is affected by the vulnerability described in GLSA-202405-07 (HTMLDOC: Multiple Vulnerabilities)

  - Integer overflow in the htmldoc 1.9.11 and before may allow attackers to execute arbitrary code and cause     a denial of service that is similar to CVE-2017-9181. (CVE-2021-20308)

  - A flaw was found in htmldoc in v1.9.12. Double-free in function pspdf_export(),in ps-pdf.cxx may result in     a write-what-where condition, allowing an attacker to execute arbitrary code and denial of service.
    (CVE-2021-23158)

  - A flaw was found in htmldoc before v1.9.12. Heap buffer overflow in pspdf_prepare_outpages(), in ps-     pdf.cxx may lead to execute arbitrary code and denial of service. (CVE-2021-23165)

  - A flaw was found in htmldoc in v1.9.12 and before. Null pointer dereference in file_extension(),in file.c     may lead to execute arbitrary code and denial of service. (CVE-2021-23180)

  - A security issue was found in htmldoc v1.9.12 and before. A NULL pointer dereference in the function     image_load_jpeg() in image.cxx may result in denial of service. (CVE-2021-23191)

  - A flaw was found in htmldoc in v1.9.12 and prior. A stack buffer overflow in parse_table() in ps-pdf.cxx     may lead to execute arbitrary code and denial of service. (CVE-2021-23206)

  - A flaw was found in htmldoc in v1.9.12. Heap buffer overflow in pspdf_prepare_page(),in ps-pdf.cxx may     lead to execute arbitrary code and denial of service. (CVE-2021-26252)

  - A flaw was found in htmldoc in v1.9.12. Heap buffer overflow in render_table_row(),in ps-pdf.cxx may lead     to arbitrary code execution and denial of service. (CVE-2021-26259)

  - Null pointer dereference in the htmldoc v1.9.11 and before may allow attackers to execute arbitrary code     and cause a denial of service via a crafted html file. (CVE-2021-26948)

  - Buffer overflow vulnerability in write_node in htmldoc through 1.9.11 allows attackers to cause a denial     of service via htmldoc/htmldoc/html.cxx:588. (CVE-2021-33235)

  - Buffer Overflow vulnerability in write_header in htmldoc through 1.9.11 allows attackers to casue a denial     of service via /htmldoc/htmldoc/html.cxx:273. (CVE-2021-33236)

  - A stack-based buffer under-read in htmldoc before 1.9.12, allows attackers to cause a denial of service     via a crafted BMP image to image_load_bmp. (CVE-2021-40985)

  - A stack-based buffer overflow in image_load_bmp() in HTMLDOC <= 1.9.13 results in remote code execution if     the victim converts an HTML document linking to a crafted BMP file. (CVE-2021-43579)

  - A heap buffer overflow in image_set_mask function of HTMLDOC before 1.9.15 allows an attacker to write     outside the buffer boundaries. (CVE-2022-0137)

  - A vulnerability was found in htmldoc version 1.9.15 where the stack out-of-bounds read takes place in     gif_get_code() and occurs when opening a malicious GIF file, which can result in a crash (segmentation     fault). (CVE-2022-0534)

  - In HTMLDOC 1.9.14, an infinite loop in the gif_read_lzw function can lead to a pointer arbitrarily     pointing to heap memory and resulting in a buffer overflow. (CVE-2022-24191)

  - There is a vulnerability in htmldoc 1.9.16. In image_load_jpeg function image.cxx when it calls     malloc,'img->width' and 'img->height' they are large enough to cause an integer overflow. So, the malloc     function may return a heap blosmaller than the expected size, and it will cause a buffer overflow/Address     boundary error in the jpeg_read_scanlines function. (CVE-2022-27114)

  - A flaw was found in htmldoc commit 31f7804. A heap buffer overflow in the function pdf_write_names in ps-     pdf.cxx may lead to arbitrary code execution and Denial of Service (DoS). (CVE-2022-28085)

  - HTMLDoc v1.9.15 was discovered to contain a heap overflow via (write_header)     /htmldoc/htmldoc/html.cxx:273. (CVE-2022-34033)

  - HTMLDoc v1.9.12 and below was discovered to contain a heap overflow via e_node     htmldoc/htmldoc/html.cxx:588. (CVE-2022-34035)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端主機受到 GLSA-202405-07 中所述的弱點影響 (HTMLDOC：多個弱點)

  - htmldoc 1.9.11 和之前版本中的整數溢位可能允許攻擊者執行任意程式碼並造成與 CVE-2017-9181 類似的拒絕服務。(CVE-2021-20308)

  - 在 1.9.12 版本的 htmldoc 中發現一個缺陷。ps-pdf.cxx 中的 pspdf_export() 函式存在重複釋放弱點，可能導致 write-what-where 情形，進而允許攻擊者執行任意程式碼和拒絕服務。
    (CVE-2021-23158)

  - 在 1.9.12 之前版本的 htmldoc 中發現一個缺陷。ps-pdf.cxx 的 pspdf_prepare_outpages() 中的堆積緩衝區溢位弱點可能會導致執行任意程式碼和拒絕服務。(CVE-2021-23165)

  - 在 v1.9.12 和之前版本的 htmldoc 中發現一個缺陷。file.c 中的 file_extension() 的 Null 指標解除參照可能會導致執行任意程式碼和拒絕服務。(CVE-2021-23180)

  - 在 v1.9.12 和之前版本的 htmldoc 中發現一個安全性問題。在 image.cxx 的 image_load_jpeg() 函式中發現 NULL 指標解除參照，可能導致拒絕服務。(CVE-2021-23191)

  - 在 1.9.12 和之前版本的 htmldoc 中發現一個缺陷。ps-pdf.cxx 的 parse_table() 存在堆疊緩衝區溢位弱點，可能會導致執行任意程式碼和拒絕服務。(CVE-2021-23206)

  - 在 1.9.12 版本的 htmldoc 中發現一個缺陷。ps-pdf.cxx 的 pspdf_prepare_page() 存在堆積緩衝區溢位弱點，可能會導致執行任意程式碼和拒絕服務。(CVE-2021-26252)

  - 在 1.9.12 版本的 htmldoc 中發現一個缺陷。ps-pdf.cxx 的 render_table_row() 存在堆積緩衝區溢位弱點，可能會導致執行任意程式碼和拒絕服務。(CVE-2021-26259)

  - htmldoc v1.9.11 和之前版本中存在 Null 指標解除參照弱點，可允許攻擊者透過特製的 html 檔案執行任意程式碼並造成拒絕服務。(CVE-2021-26948)

  - 在 1.9.11 及更低版本的 htmldoc 中，write_node 的緩衝區溢位弱點允許攻擊者透過 htmldoc/htmldoc/html.cxx:588 造成拒絕服務。(CVE-2021-33235)

  - 在 1.9.11 及更低版本的 htmldoc 中，write_header 的緩衝區溢位弱點允許攻擊者透過 /htmldoc/htmldoc/html.cxx:273 造成拒絕服務。(CVE-2021-33236)

  - htmldoc 1.9.12 更早版本中存在堆疊型緩衝區讀取不足弱點，允許攻擊者透過 image_load_bmp 的特製 BMP 影像造成拒絕服務。(CVE-2021-40985)

  - HTMLDOC 1.9.13 相同或更早版本的 image_load_bmp() 中有一個堆疊型緩衝區溢位弱點，如果受害者將連結至特製 BMP 檔案的 HTML 文件進行轉換，將會導致遠端程式碼執行錯誤。(CVE-2021-43579)

  - HTMLDOC 1.9.15 之前版本的 image_set_mask 函式中存在堆積緩衝區溢位，允許攻擊者在緩衝區邊界之外寫入。(CVE-2022-0137)

  - 在 htmldoc 1.9.15 中發現一個弱點，其中 gif_get_code() 會在開啟惡意 GIF 檔案時發生堆疊超出邊界讀取，進而導致當機 (分割錯誤)。(CVE-2022-0534)

  - 在 HTMLDOC 1.9.14 中，gif_read_lzw 函式中的無限迴圈可導致指標任意指向堆積記憶體，並導致緩衝區溢位。(CVE-2022-24191)

  - htmldoc 1.9.16 中有一個弱點。當 image_load_jpeg 函式中的 image.cxx 呼叫 malloc 時，「img->width」和「img->height」會大到足以造成整數溢位。因此，malloc 函式可能傳回小於預期大小的堆塊，且會在 jpeg_read_scanlines 函式中造成緩衝區溢位/位址邊界錯誤。(CVE-2022-27114)

  - 在 htmldoc commit 31f7804 中發現一個缺陷。ps-pdf.cxx 的 pdf_write_names 函式存在堆積緩衝區溢位弱點，可能會導致執行任意程式碼和拒絕服務 (DoS)。(CVE-2022-28085)

  - 據發現，HTMLDoc v1.9.15 透過 (write_header) /htmldoc/htmldoc/html.cxx:273 包含堆積溢位。(CVE-2022-34033)

  - 據發現，HTMLDoc v1.9.12 及之前版本透過 e_node htmldoc/htmldoc/html.cxx:588 包含堆積溢位。(CVE-2022-34035)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机受到 GLSA-202405-07 中所述漏洞的影响（HTMLDOC：多个漏洞）

  - htmldoc 1.9.11 及之前版本中的整数溢出漏洞可能允许攻击者执行任意代码，以及造成与 CVE-2017-9181 类似的拒绝服务。(CVE-2021-20308)

  - 在 htmldoc 1.9.12 版本中发现一个缺陷。在 ps-pdf.cxx 中，函数 pspdf_export() 中发生双重释放，可能会导致任意写入情况，从而允许攻击者执行任意代码和拒绝服务。
    (CVE-2021-23158)

  - 在 htmldoc 1.9.12 之前版本中发现一个缺陷。ps-pdf.cxx 的 pspdf_prepare_outpages() 中的堆缓冲区溢出漏洞可能会导致执行任意代码和拒绝服务。(CVE-2021-23165)

  - 在 v1.9.12 及之前版本的 htmldoc 中发现一个缺陷。file.c 的 file_extension() 中的空指针取消引用可能导致执行任意代码和拒绝服务。(CVE-2021-23180)

  - 在 v1.9.12 及之前版本的 htmldoc 中发现一个安全缺陷。image.cxx 的 image_load_jpeg() 函数内的空指针取消引用可能导致拒绝服务。(CVE-2021-23191)

  - 在 htmldoc 1.9.12 及之前版本中发现一个缺陷。ps-pdf.cxx 的 parse_table() 中的堆栈缓冲区溢出漏洞可能会导致执行任意代码和拒绝服务。(CVE-2021-23206)

  - 在 htmldoc 1.9.12 版本中发现一个缺陷。ps-pdf.cxx 的 pspdf_prepare_page() 中的堆栈缓冲区溢出漏洞可能会导致执行任意代码和拒绝服务。(CVE-2021-26252)

  - 在 htmldoc 1.9.12 版本中发现一个缺陷。ps-pdf.cxx 的 render_table_row() 中的堆缓冲区溢出漏洞可能会导致执行任意代码和拒绝服务。(CVE-2021-26259)

  - htmldoc v1.9.11 及之前版本中的空指针取消引用可能允许攻击者通过特制的 html 文件执行任意代码并造成拒绝服务。(CVE-2021-26948)

  - 至 1.9.11 版本，htmldoc 的 write_node 中的缓冲区溢出漏洞会允许攻击者通过 htmldoc/htmldoc/html.cxx:588 造成拒绝服务。(CVE-2021-33235)

  - 至 1.9.11 版本，htmldoc 的 write_header 中的缓冲区溢出漏洞会允许攻击者通过 /htmldoc/htmldoc/html.cxx:273 造成拒绝服务。(CVE-2021-33236)

  - htmldoc 1.9.12 之前版本中存在的基于堆栈的缓冲区读取不足漏洞允许攻击者通过构建 image_load_bmp 的 BMP 图像造成拒绝服务。(CVE-2021-40985)

  - 在低于或同于 1.9.13 的 HTMLDOC 版本的 image_load_bmp() 中，如果受害者利用基于堆栈的缓冲区溢出漏洞将链接到特制 BMP 文件的 HTML 文档进行转换，将会造成远程代码执行问题。(CVE-2021-43579)

  - 1.9.15 版本之前，HTMLDOC 的 image_set_mask 函数中的堆缓冲区溢出允许攻击者在缓冲区边界外写入。 (CVE-2022-0137)

  - 在 htmldoc 1.9.15 版本中发现一个漏洞，当打开恶意 GIF 文件时，gif_get_code() 中会发生可能导致系统崩溃（分段错误）的堆栈越界读取漏洞。(CVE-2022-0534)

  - 在 HTMLDOC 1.9.14 中，gif_read_lzw 函数中的无限循环可导致任意指向堆内存的指针，从而导致缓冲区溢出。(CVE-2022-24191)

  - htmldoc 1.9.16 中有一个漏洞。当 image_load_jpeg 函数中的 image.cxx 调用 malloc 时，“img->width”和“img->height”将大到足以造成整数溢出问题。因此，malloc 函数可能返回比预期大小更小的堆块，并且会在 jpeg_read_scanlines 函数中造成缓冲区溢出/地址边界错误。(CVE-2022-27114)

  - 在 htmldoc commit 31f7804 中发现缺陷。ps-pdf.cxx 的 pdf_write_names 中的堆缓冲区溢出漏洞可能会导致执行任意代码和拒绝服务 (DoS)。(CVE-2022-28085)

  - 发现 HTMLDoc v1.9.15 中包含通过 (write_header) /htmldoc/htmldoc/html.cxx:273 造成的堆溢出。(CVE-2022-34033)

  - 发现 HTMLDoc v1.9.12 中包含通过 e_node htmldoc/htmldoc/html.cxx:588 造成的堆溢出。(CVE-2022-34035)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
194977	GLSA-202405-07 : HTMLDOC: Multiple Vulnerabilities	Nessus	Gentoo Local Security Checks	2024/5/4	2024/5/4	critical
194977	GLSA-202405-07：HTMLDOC: 多個弱點	Nessus	Gentoo Local Security Checks	2024/5/4	2024/5/4	critical
194977	GLSA-202405-07：HTMLDOC：多个漏洞	Nessus	Gentoo Local Security Checks	2024/5/4	2024/5/4	critical

偵測

搜尋 Plugin

critical

critical

critical