This update for freexl fixes the following issues :

freexl was updated to version 1.0.5 :

  - No changelog provided by upstream

  - Various heapoverflows in 1.0.4 have been fixed :

  - CVE-2018-7439: heap-buffer-overflow in freexl.c:3912     read_mini_biff_next_record (boo#1082774)

  - CVE-2018-7438: heap-buffer-overflow in freexl.c:383     parse_unicode_string (boo#1082775)

  - CVE-2018-7437: heap-buffer-overflow in freexl.c:1866     parse_SST(boo#1082776)

  - CVE-2018-7436: heap-buffer-overflow in freexl.c:1805     parse_SST parse_SST (boo#1082777)

  - CVE-2018-7435: heap-buffer-overflow in     freexl::destroy_cell (boo#1082778)

Leon reported five heap-based buffer-overflow vulnerabilities in FreeXL.

CVE-2018-7435

There is a heap-based buffer over-read in the freexl::destroy_cell function.

CVE-2018-7436

There is a heap-based buffer over-read in a pointer dereference of the parse_SST function.

CVE-2018-7437

There is a heap-based buffer over-read in a memcpy call of the parse_SST function.

CVE-2018-7438

There is a heap-based buffer over-read in the parse_unicode_string function.

CVE-2018-7439

There is a heap-based buffer over-read in the function read_mini_biff_next_record.

For Debian 7 'Wheezy', these problems have been fixed in version 1.0.0b-1+deb7u5.

We recommend that you upgrade your freexl packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

このfreexlの更新では、以下の問題を修正します：

freexlがバージョン1.0.5に更新されました：

  - upstreamにより変更ログが提供されません

  - 1.0.4の様々なヒープオーバーフローが修正されました：

  - CVE-2018-7439：freexl.cのヒープバッファオーバーフロー：3912 read_mini_biff_next_record（boo#1082774）

  - CVE-2018-7438：freexl.cのヒープバッファオーバーフロー：383 parse_unicode_string（boo#1082775）

  - CVE-2018-7437：freexl.cのヒープバッファオーバーフロー：1866 parse_SST（boo#1082776）

  - CVE-2018-7436：freexl.cのヒープバッファオーバーフロー：1805 parse_SST parse_SST（boo#1082777）

  - CVE-2018-7435：freexlのヒープバッファオーバーフロー：：destroy_cell（boo#1082778）

レオン氏は、FreeXLにある5つのヒープベースのバッファオーバーフローの脆弱性を報告しました。

CVE-2018-7435

ヒープベースのバッファオーバーリードがfreexl: : destroy_cell関数にあります。

CVE-2018-7436

parse_SST関数のポインターデリファレンスに、ヒープベースのバッファオーバーリードがあります。

CVE-2018-7437

parse_SST関数のmemcpy呼び出しに、ヒープベースのバッファオーバーリードがあります。

CVE-2018-7438

parse_unicode_string関数に、ヒープベースのバッファオーバーリードがあります。

CVE-2018-7439

関数read_mini_biff_next_recordに、ヒープベースのバッファオーバーリードがあります。

Debian 7「Wheezy」では、これらの問題はバージョン1.0.0b-1+deb7u5で修正されました。

お使いのfreexlパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Leon 报告 FreeXL 中存在五个基于堆的缓冲区溢出漏洞。CVE-2018-7435 freexl::destroy_cell 函数中存在基于堆的缓冲区过度读取。CVE-2018-7436 parse_SST 函数的指针取消引用中存在基于堆的缓冲区过度读取。CVE-2018-7437 parse_SST 函数的 memcpy 调用中存在基于堆的缓冲区过度读取。CVE-2018-7438 parse_unicode_string 函数中存在基于堆的缓冲区过度读取。CVE-2018-7439 read_mini_biff_next_record 函数中存在基于堆的缓冲区过度读取。针对 Debian 7“Wheezy”，这些问题已在版本 1.0.0b-1+deb7u5 中修复。建议您升级 freexl 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Leon 報告 FreeXL 中有五個堆積型緩衝區溢位弱點。CVE-2018-7435 freexl::destroy_cell 函式中存在一個堆積型緩衝區過度讀取。CVE-2018-7436 parse_SST 函式的指標解除參照中存在一個堆積型緩衝區過度讀取。CVE-2018-7437 parse_SST 函式的 memcpy 呼叫中存在一個堆積型緩衝區過度讀取。CVE-2018-7438 parse_unicode_string 函式中存在一個堆積型緩衝區過度讀取。CVE-2018-7439 read_mini_biff_next_record 函式中存在一個堆積型緩衝區過度讀取。針對 Debian 7「Wheezy」，這些問題已在 1.0.0b-1+deb7u5 版本中修正。建議您升級 freexl 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An issue was discovered in FreeXL before 1.0.5. There is a heap-based buffer over-read in the     parse_unicode_string function. (CVE-2018-7438)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.0.5より前の FreeXL で問題が見つかりました。parse_unicode_string関数にヒープベースのバッファオーバーリードがあります。 （CVE-2018-7438）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Microsoft Excelスプレッドシートを読み込むためのライブラリであるfreexlで、サービス拒否を引き起こす可能性のある複数のヒープバッファオーバーリードが発見されました。

Multiple heap buffer over reads were discovered in freexl, a library to read Microsoft Excel spreadsheets, which could result in denial of service.

The remote host is affected by the vulnerability described in GLSA-202007-44 (FreeXL: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in FreeXL. Please review       the CVE identifiers referenced below for details.
  Impact :

    Please review the referenced CVE identifiers for details.
  Workaround :

    There is no known workaround at this time.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 1.0.5之前的 FreeXL 中发现一个问题。parse_unicode_string 函数中存在基于堆的缓冲区过度读取。 (CVE-2018-7438)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机受到 GLSA-202007-44 中所述漏洞的影响（FreeXL：多个漏洞）

    已在 FreeXL 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    请查看供参考的 CVE 标识符，了解详细信息。
  变通方案：

    目前无任何已知的变通方案。

在用于读取 Microsoft Excel 电子表格的库 freexl 中发现多个堆缓冲区过度读取问题，可导致拒绝服务。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 1.0.5之前的 FreeXL 中發現一個問題。parse_unicode_string 函式中存在堆積型緩衝區過度讀取。 (CVE-2018-7438)

請注意，Nessus 依賴供應商報告的套件存在。

在讀取 Microsoft Excel 試算表的程式庫 freexl 中發現多個堆積緩衝區過度讀取，會造成拒絕服務。

遠端主機受到 GLSA-202007-44 中所述的弱點影響 (FreeXL：多個弱點)

    已在 FreeXL 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
107113	openSUSE Security Update : freexl (openSUSE-2018-217)	Nessus	SuSE Local Security Checks	2018/3/2	2021/1/19	high
107105	Debian DLA-1297-1 : freexl security update	Nessus	Debian Local Security Checks	2018/3/2	2021/1/11	high
107113	openSUSEセキュリティ更新プログラム：freexl（openSUSE-2018-217）	Nessus	SuSE Local Security Checks	2018/3/2	2021/1/19	high
107105	Debian DLA-1297-1: freexlセキュリティ更新	Nessus	Debian Local Security Checks	2018/3/2	2021/1/11	high
107105	Debian DLA-1297-1：freexl 安全更新	Nessus	Debian Local Security Checks	2018/3/2	2021/1/11	high
107105	Debian DLA-1297-1： freexl 安全性更新	Nessus	Debian Local Security Checks	2018/3/2	2021/1/11	high
222709	Linux Distros Unpatched Vulnerability : CVE-2018-7438	Nessus	Misc.	2025/3/4	2025/8/26	high
222709	Linux Distros のパッチ未適用の脆弱性: CVE-2018-7438	Nessus	Misc.	2025/3/4	2025/8/26	high
107121	DebianDSA-4129-1：freexl - セキュリティ更新	Nessus	Debian Local Security Checks	2018/3/5	2019/3/5	high
107121	Debian DSA-4129-1 : freexl - security update	Nessus	Debian Local Security Checks	2018/3/5	2019/3/5	high
138967	GLSA-202007-44 : FreeXL: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2020/7/27	2024/2/28	high
222709	Linux Distros 未修补的漏洞: CVE-2018-7438	Nessus	Misc.	2025/3/4	2025/8/26	high
138967	GLSA-202007-44 ：FreeXL：多个漏洞	Nessus	Gentoo Local Security Checks	2020/7/27	2024/2/28	high
107121	Debian DSA-4129-1：freexl - 安全更新	Nessus	Debian Local Security Checks	2018/3/5	2019/3/5	high
222709	Linux Distros 未修補弱點：CVE-2018-7438	Nessus	Misc.	2025/3/4	2025/8/26	high
107121	Debian DSA-4129-1：freexl - 安全性更新	Nessus	Debian Local Security Checks	2018/3/5	2019/3/5	high
138967	GLSA-202007-44 : FreeXL：多個弱點	Nessus	Gentoo Local Security Checks	2020/7/27	2024/2/28	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high