遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2020:4072 公告中所提及。

  - libcroco：cr-parser.c 的 cr_parser_parse_any_core 函式中存在堆疊溢位弱點 (CVE-2020-12825)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202208-33 中所述的弱點影響 (Gnome Shell、gettext、libcroco：多個弱點)

  - 在 libcroco 0.6.13 及之前版本中，在 cr-parser.c 的 cr_parser_parse_any_core 中存在過度遞回問題，可以導致堆疊消耗。(CVE-2020-12825)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 3654 公告中提及的弱點影響。

  - libcroco：cr-parser.c 的 cr_parser_parse_any_core 函式中存在堆疊溢位 (CVE-2020-12825)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2020-3654 公告中提及的一個弱點影響。

  - 在 libcroco 0.6.13 及之前版本中，在 cr-parser.c 的 cr_parser_parse_any_core 中存在過度遞回問題，可以導致堆疊消耗。(CVE-2020-12825)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

執行 MAIN 6.02 版的遠端 NewStart CGSL 主機上安裝的 libcroco 套件受到一個弱點影響：

  - 在 libcroco 0.6.13 及之前版本中，在 cr-parser.c 的 cr_parser_parse_any_core 中存在過度遞回問題，可以導致堆疊消耗。(CVE-2020-12825)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 3654 公告中提及的弱點影響。

  - libcroco：cr-parser.c 的 cr_parser_parse_any_core 函式中存在堆疊溢位 (CVE-2020-12825)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 libcroco 0.6.13 及之前版本中，在 cr-parser.c 的 cr_parser_parse_any_core 中存在過度遞回問題，可以導致堆疊消耗。(CVE-2020-12825)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上安裝的測試產品版本比測試版本舊。因此，會受到 ALAS2-2020-1521 公告中提及的一個弱點影響。

  - 在 libcroco 0.6.13 及之前版本中，在 cr-parser.c 的 cr_parser_parse_any_core 中存在過度遞回問題，可以導致堆疊消耗。(CVE-2020-12825)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:4072 公告中提及的弱點影響。

  - 在 libcroco 0.6.13 及之前版本中，在 cr-parser.c 的 cr_parser_parse_any_core 中存在過度遞回問題，可以導致堆疊消耗。(CVE-2020-12825)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2020:3654 公告中提及的一個弱點影響的套件。

  - 在 libcroco 0.6.13 及之前版本中，在 cr-parser.c 的 cr_parser_parse_any_core 中存在過度遞回問題，可以導致堆疊消耗。(CVE-2020-12825)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS 主機上安裝的套件受到 USN-5389-1 公告中所提及的多個弱點影響。

  - 遠端攻擊者可利用 libcroco 0.6.11 和 0.6.12 中 cr-input.c 的 cr_input_new_from_uri 函式，透過特製的 CCS 檔案造成拒絕服務 (堆積型緩衝區過度讀取)。(CVE-2017-7960)

  - 遠端攻擊者可利用 libcroco 0.6.12 中 cr-tknzr.c 的 cr_tknzr_parse_comment 函式，透過特製的 CSS 檔案造成拒絕服務 (記憶體配置錯誤)。(CVE-2017-8834)

  - 遠端攻擊者可利用 libcroco 0.6.12 中 cr-parser.c 的 cr_parser_parse_selector_core function 函式，透過特製的 CSS 檔案造成拒絕服務 (無限迴圈和 CPU 損毀)。(CVE-2017-8871)

  - 在 libcroco 0.6.13 及之前版本中，在 cr-parser.c 的 cr_parser_parse_any_core 中存在過度遞回問題，可以導致堆疊消耗。(CVE-2020-12825)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AHV 低於 20201105.1021 版。因此，它受到 NXSA-AHV-20201105.1021 公告中所提及的多個弱點影響。

  - 在 3.46 版本之前的 Network Security Services (NSS) 中，數個密碼編譯基元缺少長度檢查。如果呼叫程式庫的應用程式未對輸入執行功能健全檢查，可能會因為緩衝區溢位而導致損毀。(CVE-2019-17006)

  - 在 cURL 7.19.4 至 7.65.3 版本中，TFTP 通訊協定處置程式中存在堆積型緩衝區溢位問題。(CVE-2019-5482)

  - Oracle MySQL 的 MySQL 伺服器產品中存有弱點 (元件：Server: Optimizer)。受到影響的支援版本是 5.6.45 與先前的版本、5.7.27 與先前的版本，以及 8.0.17 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2019-2974)

  - Oracle MySQL 的 MySQL Client 產品中存有弱點 (元件：C API)。受到影響的支援版本是 5.6.46 與先前的版本、5.7.28 與先前的版本，以及 8.0.18 與先前的版本。難以惡意利用的弱點允許具有網路存取權的未經驗證的攻擊者透過多個通訊協定入侵 MySQL Client。
    若成功攻擊此弱點，未經授權即可造成 MySQL Client 懸置或經常重複性當機 (完全 DOS)。(CVE-2020-2574)

  - Oracle MySQL 的 MySQL Client 產品中存有弱點 (元件：C API)。受到影響的支援版本是 5.6.47 與先前的版本、5.7.27 與先前的版本，以及 8.0.17 與先前的版本。攻擊此弱點具有難度，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL Client。
    若成功攻擊此弱點，未經授權即可造成 MySQL Client 懸置或經常重複性當機 (完全 DOS)。(CVE-2020-2752)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機上安裝的 libcroco 套件受到一個弱點影響：

  - 在 libcroco 0.6.13 及之前版本中，在 cr-parser.c 的 cr_parser_parse_any_core 中存在過度遞回問題，可以導致堆疊消耗。(CVE-2020-12825)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2020-4072 公告中提及的一個弱點影響。

  - 在 libcroco 0.6.13 及之前版本中，在 cr-parser.c 的 cr_parser_parse_any_core 中存在過度遞回問題，可以導致堆疊消耗。(CVE-2020-12825)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

安全性修正：

  - libcroco：cr-parser.c 的 cr_parser_parse_any_core 函式中存在堆疊溢位 (CVE-2020-12825)

執行 CORE 5.05 / MAIN 5.05 版的遠端 NewStart CGSL 主機上安裝的 libcroco 套件受到一個弱點影響：

  - 在 libcroco 0.6.13 及之前版本中，在 cr-parser.c 的 cr_parser_parse_any_core 中存在過度遞回問題，可以導致堆疊消耗。(CVE-2020-12825)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Rocky Linux 8 主機已安裝受到 RLSA-2020:3654 公告中所提及一個弱點影響的套件。

  - 在 libcroco 0.6.13 及之前版本中，在 cr-parser.c 的 cr_parser_parse_any_core 中存在過度遞回問題，可以導致堆疊消耗。(CVE-2020-12825)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS/18.04 LTS/20.04 LTS 主機上安裝的套件受到 USN-6958-1 公告中所提及的多個弱點影響。

    據發現，Libcroco 從記憶體讀取位元組時，未正確存取資料結構，這可造成堆積緩衝區溢位。攻擊者可能利用此問題造成拒絕服務。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2017-7960)

    發現 Libcroco 在處理 CSS 檔案時未正確處理無效的 UTF-8 值。
    攻擊者可能利用此問題造成拒絕服務。(CVE-2017-8834、CVE-2017-8871)

    據發現，Libcroco 未在其中一個剖析函式中正確實作遞迴，從而因堆疊消耗而造成無限遞迴迴圈和堆疊溢位。攻擊者可能利用此問題造成拒絕服務。(CVE-2020-12825)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
141052	RHEL 7：libcroco (RHSA-2020:4072)	Nessus	Red Hat Local Security Checks	2020/9/30	2024/11/7	high
164319	GLSA-202208-33：Gnome Shell、gettext、libcroco：多個弱點	Nessus	Gentoo Local Security Checks	2022/8/21	2023/10/13	high
140461	RHEL 8：libcroco (RHSA-2020: 3654)	Nessus	Red Hat Local Security Checks	2020/9/9	2025/3/15	high
140483	Oracle Linux 8：libcroco (ELSA-2020-3654)	Nessus	Oracle Linux Local Security Checks	2020/9/10	2024/10/22	high
147332	NewStart CGSL MAIN 6.02：libcroco 弱點 (NS-SA-2021-0056)	Nessus	NewStart CGSL Local Security Checks	2021/3/10	2024/1/11	high
145840	CentOS 8：libcroco (CESA-2020: 3654)	Nessus	CentOS Local Security Checks	2021/2/1	2024/1/24	high
223298	Linux Distros 未修補弱點：CVE-2020-12825	Nessus	Misc.	2025/3/4	2025/9/4	high
141972	Amazon Linux 2：libcroco (ALAS-2020-1521)	Nessus	Amazon Linux Local Security Checks	2020/10/28	2024/12/11	high
142609	CentOS 7：libcroco (RHSA-2020:4072)	Nessus	CentOS Local Security Checks	2020/11/6	2024/10/9	high
157632	AlmaLinux 8libcroco (ALSA-2020:3654)	Nessus	Alma Linux Local Security Checks	2022/2/9	2023/11/10	high
160213	Ubuntu 16.04 ESM：Libcroco 弱點 (USN-5389-1)	Nessus	Ubuntu Local Security Checks	2022/4/26	2024/8/27	high
164552	Nutanix AHV：多個弱點 (NXSA-AHV-20201105.1021)	Nessus	Misc.	2022/9/1	2025/2/19	critical
147325	NewStart CGSL CORE 5.04 / MAIN 5.04：libcroco 弱點 (NS-SA-2021-0021)	Nessus	NewStart CGSL Local Security Checks	2021/3/10	2024/1/11	high
141310	Oracle Linux 7：libcroco (ELSA-2020-4072)	Nessus	Oracle Linux Local Security Checks	2020/10/8	2024/10/22	high
141761	Scientific Linux 安全性更新：SL7.x x86_64 上的 libcroco (20201001)	Nessus	Scientific Linux Local Security Checks	2020/10/21	2024/2/14	high
154509	NewStart CGSL CORE 5.05 / MAIN 5.05：libcroco 弱點 (NS-SA-2021-0160)	Nessus	NewStart CGSL Local Security Checks	2021/10/27	2023/11/27	high
184608	Rocky Linux 8libcroco (RLSA-2020:3654)	Nessus	Rocky Linux Local Security Checks	2023/11/6	2023/11/6	high
205444	Ubuntu 14.04 LTS / 18.04 LTS / 20.04 LTS：Libcroco 弱點 (USN-6958-1)	Nessus	Ubuntu Local Security Checks	2024/8/13	2025/9/3	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

critical

high

high

high

high

high

high