The remote Debian 9 host has a package installed that is affected by multiple vulnerabilities as referenced in the dla-2983 advisory.

  - Stack-based buffer overflow in the delayed_output function in music.c in abcm2ps through 8.13.20 allows     remote attackers to cause a denial of service (application crash) or possibly have unspecified other     impact. (CVE-2018-10753)

  - Stack-based buffer overflow in the get_key function in parse.c in abcm2ps through 8.13.20 allows remote     attackers to cause a denial of service (application crash) or possibly have unspecified other impact.
    (CVE-2018-10771)

  - moinejf abcm2ps 8.13.20 is affected by: Incorrect Access Control. The impact is: Allows attackers to cause     a denial of service attack via a crafted file. The component is: front.c, function txt_add. The fixed     version is: after commit commit 08aef597656d065e86075f3d53fda89765845eae. (CVE-2019-1010069)

  - abcm2ps v8.14.11 was discovered to contain an out-of-bounds read in the function calculate_beam at draw.c.
    (CVE-2021-32434)

  - Stack-based buffer overflow in the function get_key in parse.c of abcm2ps v8.14.11 allows remote attackers     to cause a Denial of Service (DoS) via unspecified vectors. (CVE-2021-32435)

  - An out-of-bounds read in the function write_title() in subs.c of abcm2ps v8.14.11 allows remote attackers     to cause a Denial of Service (DoS) via unspecified vectors. (CVE-2021-32436)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

New upstream release with fixes for CVEs and other enhancements.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

CVEおよびその他の拡張機能の修正を含む新しいUpstreamリリース。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Debian 9 ホストには、dla-2983 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 8.13.20 までの abcm2ps の music.c の delayed_output 関数のスタックベースのバッファオーバーフローにより、リモート攻撃者はサービス拒否 (アプリケーションクラッシュ) を引き起こしたり、詳細不明な他の影響を与える可能性があります。(CVE-2018-10753)

  - 8.13.20 までの abcm2ps の parse.c の get_key 関数のスタックベースのバッファオーバーフローにより、リモート攻撃者はサービス拒否 (アプリケーションクラッシュ) を引き起こしたり、詳細不明な他の影響を与える可能性があります。
    (CVE-2018-10771)

  - moinejf abcm2ps 8.13.20 は以下の影響を受けます。不適切なアクセスコントロール。影響は次の通りです。細工されたファイルを介して、リモート攻撃者がサービス拒否を引き起こすことが可能。コンポーネントは以下の通りです。front.c、関数 txt_add。修正済みバージョンは以下の通りです。commit commit 08aef597656d065e86075f3d53fda89765845eae より後。(CVE-2019-1010069)

  - abcm2ps v8.14.11 に、draw.c の関数 Calculate_Beam の領域外読み取りが含まれていることが発見されました。
    (CVE-2021-32434)

  - abcm2ps v8.14.11 の parse.c の関数 get_key のスタックベースのバッファオーバーフローにより、リモート攻撃者が詳細不明なベクトルを介してサービス拒否 (DoS) を引き起こすことが可能です。(CVE-2021-32435)

  - abcm2ps v8.14.11 の subs.c の関数 write_title() の領域外読み取りにより、リモート攻撃者が詳細不明なベクトルを介してサービス拒否 (DoS) を引き起こすことが可能です。(CVE-2021-32436)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 Ubuntu 16.04 ESM / 18.04 LTS / 20.04 ESM / 22.04 ESM 主機上安裝的套件受到 USN-5961-1 公告中提及的多個弱點影響。

  - 在 abcm2ps 8.13.20 及之前版本中，music.c 的 delayed_output 函式中存在堆疊型緩衝區溢位弱點，遠端攻擊者可利用此弱點造成拒絕服務 (應用程式損毀) 或其他不明影響。(CVE-2018-10753)

  - 在 abcm2ps 8.13.20 及之前版本中，parse.c 的 get_key 函式中存在堆疊型緩衝區溢位弱點，遠端攻擊者可利用此弱點造成拒絕服務 (應用程式損毀) 或其他不明影響。
    (CVE-2018-10771)

  - moinejf abcm2ps 8.13.20 受到下列因素影響：不正確的存取控制。影響為：允許攻擊者透過建構的檔案造成拒絕服務。元件為：front.c，txt_add 函式。修正的版本為：在 08aef597656d065e86075f3d53fda89765845eae 之後提交的修訂版本。(CVE-2019-1010069)

  - 在 abcm2ps 8.14.11 版的 draw.c 的 calculate_beam 函式中，發現超出邊界讀取弱點。
    (CVE-2021-32434)

  - 在 abcm2ps 8.14.11 版中，parse.c 的 get_key 函式中存在堆疊型緩衝區溢位弱點，遠端攻擊者可利用此弱點透過不明向量造成拒絕服務 (DoS)。(CVE-2021-32435)

  - 在 abcm2ps 8.14.11 版中，subs.c 的 write_title() 函式中存在超出邊界讀取弱點，遠端攻擊者可利用此弱點透過不明向量造成拒絕服務 (DoS)。(CVE-2021-32436)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的一個套件受到 dla-2983 公告中提及的多個弱點影響。

  - 在 abcm2ps 8.13.20 及之前版本中，music.c 的 delayed_output 函式中存在堆疊型緩衝區溢位弱點，遠端攻擊者可利用此弱點造成拒絕服務 (應用程式損毀) 或其他不明影響。(CVE-2018-10753)

  - 在 abcm2ps 8.13.20 及之前版本中，parse.c 的 get_key 函式中存在堆疊型緩衝區溢位弱點，遠端攻擊者可利用此弱點造成拒絕服務 (應用程式損毀) 或其他不明影響。
    (CVE-2018-10771)

  - moinejf abcm2ps 8.13.20 受到下列因素影響：不正確的存取控制。影響為：允許攻擊者透過建構的檔案造成拒絕服務。元件為：front.c，txt_add 函式。修正的版本為：在 08aef597656d065e86075f3d53fda89765845eae 之後提交的修訂版本。(CVE-2019-1010069)

  - 在 abcm2ps 8.14.11 版的 draw.c 的 calculate_beam 函式中，發現超出邊界讀取弱點。
    (CVE-2021-32434)

  - 在 abcm2ps 8.14.11 版中，parse.c 的 get_key 函式中存在堆疊型緩衝區溢位弱點，遠端攻擊者可利用此弱點透過不明向量造成拒絕服務 (DoS)。(CVE-2021-32435)

  - 在 abcm2ps 8.14.11 版中，subs.c 的 write_title() 函式中存在超出邊界讀取弱點，遠端攻擊者可利用此弱點透過不明向量造成拒絕服務 (DoS)。(CVE-2021-32436)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

远程 Debian 9 主机上安装的一个程序包受到 dla-2983 公告中提及的多个漏洞影响。

  - 在 abcm2ps 8.13.20 及之前版本中，music.c 的 delayed_output 函数中存在基于堆栈的缓冲区溢出漏洞，远程攻击者可利用此漏洞造成拒绝服务（应用程序崩溃）或可能造成其他不明影响。(CVE-2018-10753)

  - 在 abcm2ps 8.13.20 及之前版本中，parse.c 的 get_key 函数中存在基于堆栈的缓冲区溢出漏洞，远程攻击者可利用此漏洞造成拒绝服务（应用程序崩溃）或可能造成其他不明影响。
    (CVE-2018-10771)

  - moinejf abcm2ps 8.13.20 受到下列因素影响：不正确的访问控制。影响为：允许攻击者通过构建的文件造成拒绝服务。组件为：front.c，函数 txt_add。修复版本为：在 08aef597656d065e86075f3d53fda89765845eae 之后提交的版本。(CVE-2019-1010069)

  - 在 abcm2ps v8.14.11 中发现，draw.c 的 calculate_beam 函数中包含一个越界读取漏洞。
    (CVE-2021-32434)

  - 在 abcm2ps 8.14.11 及之前版本中，parse.c 的 get_key 函数中存在基于堆栈的缓冲区溢出漏洞，远程攻击者可利用此漏洞通过不明向量造成拒绝服务 (DoS)。(CVE-2021-32435)

  - 在 abcm2ps 8.14.11 及之前版本中，subs.c 的 write_title() 函数中存在一个越界读取漏洞，远程攻击者可利用此漏洞通过不明向量造成拒绝服务 (DoS)。(CVE-2021-32436)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Ubuntu 16.04 ESM/18.04 LTS/20.04 ESM/22.04 ESM 主机上安装的多个程序包受到 USN-5961-1 公告中提及的多个漏洞影响。

  - 在 abcm2ps 8.13.20 及之前版本中，music.c 的 delayed_output 函数中存在基于堆栈的缓冲区溢出漏洞，远程攻击者可利用此漏洞造成拒绝服务（应用程序崩溃）或可能造成其他不明影响。(CVE-2018-10753)

  - 在 abcm2ps 8.13.20 及之前版本中，parse.c 的 get_key 函数中存在基于堆栈的缓冲区溢出漏洞，远程攻击者可利用此漏洞造成拒绝服务（应用程序崩溃）或可能造成其他不明影响。
    (CVE-2018-10771)

  - moinejf abcm2ps 8.13.20 受到下列因素影响：不正确的访问控制。影响为：允许攻击者通过构建的文件造成拒绝服务。组件为：front.c，函数 txt_add。修复版本为：在 08aef597656d065e86075f3d53fda89765845eae 之后提交的版本。(CVE-2019-1010069)

  - 在 abcm2ps v8.14.11 中发现，draw.c 的 calculate_beam 函数中包含一个越界读取漏洞。
    (CVE-2021-32434)

  - 在 abcm2ps 8.14.11 及之前版本中，parse.c 的 get_key 函数中存在基于堆栈的缓冲区溢出漏洞，远程攻击者可利用此漏洞通过不明向量造成拒绝服务 (DoS)。(CVE-2021-32435)

  - 在 abcm2ps 8.14.11 及之前版本中，subs.c 的 write_title() 函数中存在一个越界读取漏洞，远程攻击者可利用此漏洞通过不明向量造成拒绝服务 (DoS)。(CVE-2021-32436)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

The remote Ubuntu 16.04 ESM / 18.04 LTS / 20.04 ESM / 22.04 ESM host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-5961-1 advisory.

  - Stack-based buffer overflow in the delayed_output function in music.c in abcm2ps through 8.13.20 allows     remote attackers to cause a denial of service (application crash) or possibly have unspecified other     impact. (CVE-2018-10753)

  - Stack-based buffer overflow in the get_key function in parse.c in abcm2ps through 8.13.20 allows remote     attackers to cause a denial of service (application crash) or possibly have unspecified other impact.
    (CVE-2018-10771)

  - moinejf abcm2ps 8.13.20 is affected by: Incorrect Access Control. The impact is: Allows attackers to cause     a denial of service attack via a crafted file. The component is: front.c, function txt_add. The fixed     version is: after commit commit 08aef597656d065e86075f3d53fda89765845eae. (CVE-2019-1010069)

  - abcm2ps v8.14.11 was discovered to contain an out-of-bounds read in the function calculate_beam at draw.c.
    (CVE-2021-32434)

  - Stack-based buffer overflow in the function get_key in parse.c of abcm2ps v8.14.11 allows remote attackers     to cause a Denial of Service (DoS) via unspecified vectors. (CVE-2021-32435)

  - An out-of-bounds read in the function write_title() in subs.c of abcm2ps v8.14.11 allows remote attackers     to cause a Denial of Service (DoS) via unspecified vectors. (CVE-2021-32436)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Ubuntu 16.04ESM / 18.04LTS / 20.04ESM / 22.04ESM ホストには、USN-5961-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 8.13.20までの abcm2ps の music.c の delayed_output 関数のスタックベースのバッファオーバーフローにより、リモート攻撃者はサービス拒否 (アプリケーションクラッシュ) を引き起こしたり、詳細不明な他の影響を与える可能性があります。(CVE-2018-10753)

  - 8.13.20までの abcm2ps の parse.c の get_key 関数のスタックベースのバッファオーバーフローにより、リモート攻撃者はサービス拒否 (アプリケーションクラッシュ) を引き起こしたり、詳細不明な他の影響を与える可能性があります。
    (CVE-2018-10771)

  - moinejf abcm2ps 8.13.20は以下の影響を受けます。不適切なアクセスコントロール。影響は次の通りです。細工されたファイルを介して、リモート攻撃者がサービス拒否を引き起こすことが可能。コンポーネントは以下の通りです。front.c、関数 txt_add。修正済みバージョンは以下の通りです。commit commit 08aef597656d065e86075f3d53fda89765845eae より後。(CVE-2019-1010069)

  - abcm2ps v8.14.11 に、draw.c の関数 Calculate_Beam の領域外読み取りが含まれていることが発見されました。
    (CVE-2021-32434)

  - abcm2ps v8.14.11 の parse.c の関数 get_key のスタックベースのバッファオーバーフローにより、リモート攻撃者が詳細不明なベクトルを介してサービス拒否 (DoS) を引き起こすことが可能です。(CVE-2021-32435)

  - abcm2ps v8.14.11 の subs.c の関数 write_title() の領域外読み取りにより、リモート攻撃者が詳細不明なベクトルを介してサービス拒否 (DoS) を引き起こすことが可能です。(CVE-2021-32436)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
159770	Debian DLA-2983-1 : abcm2ps - LTS security update	Nessus	Debian Local Security Checks	2022/4/17	2023/11/1	critical
136755	Fedora 31 : abcm2ps (2020-7016bb7a0d)	Nessus	Fedora Local Security Checks	2020/5/21	2024/3/12	critical
136755	Fedora 31：abcm2ps（2020-7016bb7a0d）	Nessus	Fedora Local Security Checks	2020/5/21	2024/3/12	critical
159770	Debian DLA-2983-1 : abcm2ps - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2022/4/17	2023/11/1	critical
172617	Ubuntu 16.04 ESM / 18.04 LTS / 20.04 ESM / 22.04 ESM：abcm2ps 弱點 (USN-5961-1)	Nessus	Ubuntu Local Security Checks	2023/3/16	2023/10/16	critical
159770	Debian DLA-2983-1：abcm2ps - LTS 安全性更新	Nessus	Debian Local Security Checks	2022/4/17	2023/11/1	critical
159770	Debian DLA-2983-1：abcm2ps - LTS 安全更新	Nessus	Debian Local Security Checks	2022/4/17	2023/11/1	critical
172617	Ubuntu 16.04 ESM/18.04 LTS/20.04 ESM/22.04 ESM：abcm2ps 漏洞 (USN-5961-1)	Nessus	Ubuntu Local Security Checks	2023/3/16	2023/10/16	critical
172617	Ubuntu 16.04 ESM / 18.04 LTS / 20.04 ESM / 22.04 ESM : abcm2ps vulnerabilities (USN-5961-1)	Nessus	Ubuntu Local Security Checks	2023/3/16	2023/10/16	critical
136757	Fedora 30 : abcm2ps (2020-eb7a965fcf)	Nessus	Fedora Local Security Checks	2020/5/21	2024/3/12	critical
136757	Fedora 30：abcm2ps（2020-eb7a965fcf）	Nessus	Fedora Local Security Checks	2020/5/21	2024/3/12	critical
172617	Ubuntu 16.04ESM / 18.04LTS / 20.04ESM / 22.04ESM : abcm2ps の脆弱性 (USN-5961-1)	Nessus	Ubuntu Local Security Checks	2023/3/16	2023/10/16	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical