遠端主機受到 GLSA-202405-07 中所述的弱點影響 (HTMLDOC：多個弱點)

  - htmldoc 1.9.11 和之前版本中的整數溢位可能允許攻擊者執行任意程式碼並造成與 CVE-2017-9181 類似的拒絕服務。(CVE-2021-20308)

  - 在 1.9.12 版本的 htmldoc 中發現一個缺陷。ps-pdf.cxx 中的 pspdf_export() 函式存在重複釋放弱點，可能導致 write-what-where 情形，進而允許攻擊者執行任意程式碼和拒絕服務。
    (CVE-2021-23158)

  - 在 1.9.12 之前版本的 htmldoc 中發現一個缺陷。ps-pdf.cxx 的 pspdf_prepare_outpages() 中的堆積緩衝區溢位弱點可能會導致執行任意程式碼和拒絕服務。(CVE-2021-23165)

  - 在 v1.9.12 和之前版本的 htmldoc 中發現一個缺陷。file.c 中的 file_extension() 的 Null 指標解除參照可能會導致執行任意程式碼和拒絕服務。(CVE-2021-23180)

  - 在 v1.9.12 和之前版本的 htmldoc 中發現一個安全性問題。在 image.cxx 的 image_load_jpeg() 函式中發現 NULL 指標解除參照，可能導致拒絕服務。(CVE-2021-23191)

  - 在 1.9.12 和之前版本的 htmldoc 中發現一個缺陷。ps-pdf.cxx 的 parse_table() 存在堆疊緩衝區溢位弱點，可能會導致執行任意程式碼和拒絕服務。(CVE-2021-23206)

  - 在 1.9.12 版本的 htmldoc 中發現一個缺陷。ps-pdf.cxx 的 pspdf_prepare_page() 存在堆積緩衝區溢位弱點，可能會導致執行任意程式碼和拒絕服務。(CVE-2021-26252)

  - 在 1.9.12 版本的 htmldoc 中發現一個缺陷。ps-pdf.cxx 的 render_table_row() 存在堆積緩衝區溢位弱點，可能會導致執行任意程式碼和拒絕服務。(CVE-2021-26259)

  - htmldoc v1.9.11 和之前版本中存在 Null 指標解除參照弱點，可允許攻擊者透過特製的 html 檔案執行任意程式碼並造成拒絕服務。(CVE-2021-26948)

  - 在 1.9.11 及更低版本的 htmldoc 中，write_node 的緩衝區溢位弱點允許攻擊者透過 htmldoc/htmldoc/html.cxx:588 造成拒絕服務。(CVE-2021-33235)

  - 在 1.9.11 及更低版本的 htmldoc 中，write_header 的緩衝區溢位弱點允許攻擊者透過 /htmldoc/htmldoc/html.cxx:273 造成拒絕服務。(CVE-2021-33236)

  - htmldoc 1.9.12 更早版本中存在堆疊型緩衝區讀取不足弱點，允許攻擊者透過 image_load_bmp 的特製 BMP 影像造成拒絕服務。(CVE-2021-40985)

  - HTMLDOC 1.9.13 相同或更早版本的 image_load_bmp() 中有一個堆疊型緩衝區溢位弱點，如果受害者將連結至特製 BMP 檔案的 HTML 文件進行轉換，將會導致遠端程式碼執行錯誤。(CVE-2021-43579)

  - HTMLDOC 1.9.15 之前版本的 image_set_mask 函式中存在堆積緩衝區溢位，允許攻擊者在緩衝區邊界之外寫入。(CVE-2022-0137)

  - 在 htmldoc 1.9.15 中發現一個弱點，其中 gif_get_code() 會在開啟惡意 GIF 檔案時發生堆疊超出邊界讀取，進而導致當機 (分割錯誤)。(CVE-2022-0534)

  - 在 HTMLDOC 1.9.14 中，gif_read_lzw 函式中的無限迴圈可導致指標任意指向堆積記憶體，並導致緩衝區溢位。(CVE-2022-24191)

  - htmldoc 1.9.16 中有一個弱點。當 image_load_jpeg 函式中的 image.cxx 呼叫 malloc 時，「img->width」和「img->height」會大到足以造成整數溢位。因此，malloc 函式可能傳回小於預期大小的堆塊，且會在 jpeg_read_scanlines 函式中造成緩衝區溢位/位址邊界錯誤。(CVE-2022-27114)

  - 在 htmldoc commit 31f7804 中發現一個缺陷。ps-pdf.cxx 的 pdf_write_names 函式存在堆積緩衝區溢位弱點，可能會導致執行任意程式碼和拒絕服務 (DoS)。(CVE-2022-28085)

  - 據發現，HTMLDoc v1.9.15 透過 (write_header) /htmldoc/htmldoc/html.cxx:273 包含堆積溢位。(CVE-2022-34033)

  - 據發現，HTMLDoc v1.9.12 及之前版本透過 e_node htmldoc/htmldoc/html.cxx:588 包含堆積溢位。(CVE-2022-34035)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS/16.04 LTS/18.04 LTS/20.04 LTS 主機上安裝的多個套件受到 USN-7189-1 公告中提及的多個弱點影響。

    據發現，HTMLDOC 未正確處理某些輸入，這可能導致整數溢位。攻擊者可能會利用此問題造成拒絕服務或執行任意程式碼。(CVE-2021-20308)

    據發現，HTMLDOC 未正確處理 pspdf_export 中的記憶體，這可能導致重複釋放。攻擊者可能會利用此問題造成拒絕服務或執行任意程式碼。
    (CVE-2021-23158)

    據發現，HTMLDOC 在載入 JPEG 圖像時未正確處理記憶體，這可能導致 NULL 指標解除參照。攻擊者可能會利用此問題造成拒絕服務。
    (CVE-2021-23191、CVE-2021-26948)

    據發現，HTMLDOC 未正確處理某些輸入，這可能導致堆疊行緩衝區溢位。攻擊者可能會利用此問題造成拒絕服務或執行任意程式碼。(CVE-2021-23206、CVE-2021-40985、CVE-2021-43579)

    據發現，HTMLDOC 未正確處理 pdpdf_prepare_page 和 render_table_row 中的記憶體，這可能導致堆積緩衝區溢位。攻擊者可能會利用此問題造成拒絕服務或執行任意程式碼。(CVE-2021-26252、CVE-2021-26259)

    據發現，HTMLDOC 未正確處理 parse_paragraph 中的記憶體，這可能導致堆積緩衝區溢位。攻擊者可能會利用此問題造成拒絕服務或執行任意程式碼。這個問題只會影響 Ubuntu 20.04 LTS。(CVE-2021-34119)

    據發現，HTMLDOC 未正確處理 parse_tree 中的記憶體。攻擊者可能會利用此問題來造成敏感資訊洩漏。(CVE-2021-34121)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 HTMLDOC (一種 HTML 處理器，可以產生已編制索引的 HTML、PS 和 PDF) 中發現緩衝區溢位，這可能導致執行任意程式碼。此外，數個當機問題也已解決。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2700 公告中提及的多個弱點影響。

  - HTMLDOC 1.9.7 允許透過特別建構的 HTML 文件，在 string.c 的 hd_strlcpy() 函式 (從 ps-pdf.cxx 的 render_contents 呼叫時) 中造成堆疊型緩衝區溢位。(CVE-2019-19630)

  - htmldoc 1.9.11 和之前版本中的整數溢位可能允許攻擊者執行任意程式碼並造成與 CVE-2017-9181 類似的拒絕服務。(CVE-2021-20308)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
194977	GLSA-202405-07：HTMLDOC: 多個弱點	Nessus	Gentoo Local Security Checks	2024/5/4	2024/5/4	critical
213544	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS : HTMLDOC 弱點 (USN-7189-1)	Nessus	Ubuntu Local Security Checks	2025/1/8	2025/1/8	critical
150706	Debian DSA-4928-1：htmldoc - 安全性更新	Nessus	Debian Local Security Checks	2021/6/11	2023/12/21	critical
151219	Debian DLA-2700-1：htmldoc - LTS 安全性更新	Nessus	Debian Local Security Checks	2021/7/1	2025/1/24	critical

偵測

搜尋 Plugin

critical

critical

critical

critical