リモートホストにインストールされている transfig は、3.2.7b-10.8 より前のバージョンです。したがって、ALAS-2023-1807 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    2024-06-07: CVE-2019-19797 はこのアドバイザリに追加されました。

    transfig において、「fig2dev」プログラムが図フォーマットファイルの処理を行う方法に、領域外書き込みの欠陥が見つかりました。具体的には、この欠陥は、FIG コードのボックスグラフィックス言語への変換プロセスに影響を与えます。この欠陥により、「fig2dev」プログラムを騙して特別に細工された図形式ファイルを処理させることで「fig2dev」プログラムをクラッシュさせ、悪用される可能性があります。(CVE-2019-19797)

    fig2dev 3.2.7b の genmp.c にある genmp_writefontmacro_latex コンポーネントのグローバルバッファオーバーフローにより、攻撃者が xfig ファイルを mp 形式に変換することで、サービス拒否 (DOS) を引き起こすことができます。(CVE-2020-21678)

    fig2dev 3.2.7b の genge.c にある set_color コンポーネントのグローバルバッファオーバーフローにより、攻撃者が xfig ファイルを ge 形式に変換することで、サービス拒否 (DOS) を引き起こすことができます。(CVE-2020-21681)

    fig2dev 3.2.7b の genge.c にある set_fill コンポーネントのグローバルバッファオーバーフローにより、攻撃者が xfig ファイルを ge 形式に変換することで、サービス拒否 (DOS) を引き起こすことができます。(CVE-2020-21682)

    fig2dev 3.2.7b の genpstricks.c にある shade_or_tint_name_after_declare_color のグローバルバッファオーバーフローにより、攻撃者が xfig ファイルを pstricks 形式に変換することで、サービス拒否 (DOS) を引き起こすことができます。
    (CVE-2020-21683)

    fig2dev 3.2.7b の genpict2e.c にある put_font のグローバルバッファオーバーフローにより、攻撃者が xfig ファイルを pict2e 形式に変換することで、サービス拒否 (DOS) を引き起こすことができます。(CVE-2020-21684)

    3.2.8 より前の fig2dev で問題が見つかりました。trans_spline.c にある compute_closed_spline() 関数に NULL ポインターのデリファレンスがあります。攻撃者がサービス拒否を引き起こす可能性があります。fig2dev の修正済みバージョンは 3.2.8 です。(CVE-2021-32280)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端主機上安裝的 transfig 版本低於 3.2.7b-10.8。因此，它受到 ALAS-2023-1807 公告中所提及的多個弱點影響。

    2024-06-07：已將 CVE-2019-19797 新增至此公告。

    在 transfig 的「fig2dev」程式處理 Fig 格式檔案的方式中發現超出邊界寫入瑕疵。具體而言，此瑕疵會影響將 Fig 程式碼轉譯為方塊圖形語言的處理程序。惡意使用者可能會利用此瑕疵，藉由誘騙「fig2dev」程式處理特製的 Fig 格式檔案來造成程式損毀。(CVE-2019-19797)

    在 fig2dev 3.2.7b 中，genmp.c 的 genmp_writefontmacro_latex 元件存在全域緩衝區溢位弱點，攻擊者可藉此透過將 xfig 檔案轉換成 mp 格式來造成拒絕服務 (DOS)。(CVE-2020-21678)

    在 fig2dev 3.2.7b 中，genge.c 的 set_color 元件存在全域緩衝區溢位弱點，攻擊者可藉此透過將 xfig 檔案轉換成 ge 格式來造成拒絕服務 (DOS)。(CVE-2020-21681)

    在 fig2dev 3.2.7b 中，genge.c 的 set_fill 元件存在全域緩衝區溢位弱點，攻擊者可藉此透過將 xfig 檔案轉換成 ge 格式來造成拒絕服務 (DOS)。(CVE-2020-21682)

    在 fig2dev 3.2.7b 中，genpstricks.c 的 shade_or_tint_name_after_declare_color 存在全域緩衝區溢位弱點，攻擊者可藉此透過將 xfig 檔案轉換成 pstricks 格式來造成拒絕服務 (DOS)。
    (CVE-2020-21683)

    在 fig2dev 3.2.7b 中，genpict2e.c 的 put_font 存在全域緩衝區溢位弱點，攻擊者可藉此透過將 xfig 檔案轉換成 pict2e 格式來造成拒絕服務 (DOS)。(CVE-2020-21684)

    在 fig2dev 3.2.8 之前版本中發現一個問題。trans_spline.c 中的 compute_closed_spline() 函式存在 NULL 指標解除參照問題，攻擊者可利用此問題造成拒絕服務。修正的 fig2dev 版本為 3.2.8。(CVE-2021-32280)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 transfig 版本低于 3.2.7b-10.8。因此，如公告 ALAS-2023-1807 所述，受到多个漏洞的影响。

    2024-06-07：已将 CVE-2019-19797 添加到此公告中。

    在“fig2dev”程序处理 Fig 格式文件处理进程的方式中，在 transfig 中发现了一个越界写入缺陷。具体来说，该缺陷影响 Fig 代码到方框图形语言的转换过程。攻击者可能会该缺陷，通过诱骗“fig2dev”程序处理特别构建的 Fig 格式文件来使此程序崩溃。(CVE-2019-19797)

    在 fig2dev 3.2.7b 的 genmp.c 中，genmp_writefontmacro_latex 组件中存在一个全局缓冲区溢出漏洞，攻击者可以利用此漏洞，通过将 xfig 文件转换为 mp 格式来发起拒绝服务 (DOS) 攻击。(CVE-2020-21678)

    在 fig2dev 3.2.7b 的 genge.c 中，set_color 组件中存在一个全局缓冲区溢出漏洞，攻击者可以此漏洞，通过将 xfig 文件转换为 ge 格式来发起拒绝服务 (DOS) 攻击。(CVE-2020-21681)

    在 fig2dev 3.2.7b 的 genge.c 中，set_fill 组件中存在一个全局缓冲区溢出漏洞，攻击者可以利用此漏洞，通过将 xfig 文件转换为 ge 格式来发起拒绝服务 (DOS) 攻击。(CVE-2020-21682)

    在 fig2dev 3.2.7b 的 genpstricks.c 中，shade_or_tint_name_after_declare_color 组件中存在一个全局缓冲区溢出漏洞，攻击者可以利用此漏洞，通过将 xfig 文件转换为 pstricks 格式来发起拒绝服务 (DOS) 攻击。
    (CVE-2020-21683)

    在 fig2dev 3.2.7b 的 genpict2e.c 中，put_font 中存在一个全局缓冲区溢出漏洞，攻击者可以利用此漏洞，通过将 xfig 文件转换为 pict2e 格式来发起拒绝服务 (DOS) 攻击。(CVE-2020-21684)

    在 3.2.8 之前的 fig2dev 中发现了一个问题。位于 trans_spline.c 中的函数 compute_closed_spline() 中存在空指针取消引用漏洞。此漏洞让攻击者可以造成拒绝服务。fig2dev 的修复版本为 3.2.8。(CVE-2021-32280)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

The version of transfig installed on the remote host is prior to 3.2.7b-10.8. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS-2023-1807 advisory.

    2024-06-07: CVE-2019-19797 was added to this advisory.

    An out-of-bounds write flaw was found in transfig in the way the `fig2dev` program handled the processing     of Fig format files. Specifically, the flaw affects the translation process of Fig codes into the box     graphics language. This flaw allows for potential exploitation by crashing the `fig2dev` program by     tricking it into processing specially crafted Fig format files. (CVE-2019-19797)

    A global buffer overflow in the genmp_writefontmacro_latex component in genmp.c of fig2dev 3.2.7b allows     attackers to cause a denial of service (DOS) via converting a xfig file into mp format. (CVE-2020-21678)

    A global buffer overflow in the set_color component in genge.c of fig2dev 3.2.7b allows attackers to cause     a denial of service (DOS) via converting a xfig file into ge format. (CVE-2020-21681)

    A global buffer overflow in the set_fill component in genge.c of fig2dev 3.2.7b allows attackers to cause     a denial of service (DOS) via converting a xfig file into ge format. (CVE-2020-21682)

    A global buffer overflow in the shade_or_tint_name_after_declare_color in genpstricks.c of fig2dev 3.2.7b     allows attackers to cause a denial of service (DOS) via converting a xfig file into pstricks format.
    (CVE-2020-21683)

    A global buffer overflow in the put_font in genpict2e.c of fig2dev 3.2.7b allows attackers to cause a     denial of service (DOS) via converting a xfig file into pict2e format. (CVE-2020-21684)

    An issue was discovered in fig2dev before 3.2.8.. A NULL pointer dereference exists in the function     compute_closed_spline() located in trans_spline.c. It allows an attacker to cause Denial of Service. The     fixed version of fig2dev is 3.2.8. (CVE-2021-32280)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
180071	Amazon Linux AMI : transfig (ALAS-2023-1807)	Nessus	Amazon Linux Local Security Checks	2023/8/23	2024/12/11	medium
180071	Amazon Linux AMI：transfig (ALAS-2023-1807)	Nessus	Amazon Linux Local Security Checks	2023/8/23	2024/12/11	medium
180071	Amazon Linux AMI：transfig (ALAS-2023-1807)	Nessus	Amazon Linux Local Security Checks	2023/8/23	2024/12/11	medium
180071	Amazon Linux AMI : transfig (ALAS-2023-1807)	Nessus	Amazon Linux Local Security Checks	2023/8/23	2024/12/11	medium

偵測

搜尋 Plugin

medium

medium

medium

medium