The remote SUSE Linux SLES15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2021:3804-1 advisory.

  - An issue was discovered in ezXML 0.8.3 through 0.8.6. The function ezxml_decode, while parsing a crafted     XML file, performs incorrect memory handling, leading to a heap-based buffer over-read while running     strchr() starting with a pointer after a '\0' character (where the processing of a string was finished).
    (CVE-2019-20005)

  - An issue was discovered in ezXML 0.8.3 through 0.8.6. The function ezxml_char_content puts a pointer to     the internal address of a larger block as xml->txt. This is later deallocated (using free), leading to a     segmentation fault. (CVE-2019-20006)

  - An issue was discovered in ezXML 0.8.2 through 0.8.6. The function ezxml_str2utf8, while parsing a crafted     XML file, performs zero-length reallocation in ezxml.c, leading to returning a NULL pointer (in some     compilers). After this, the function ezxml_parse_str does not check whether the s variable is not NULL in     ezxml.c, leading to a NULL pointer dereference and crash (segmentation fault). (CVE-2019-20007)

  - An issue was discovered in ezXML 0.8.3 through 0.8.6. The function ezxml_ent_ok() mishandles recursion,     leading to stack consumption for a crafted XML file. (CVE-2019-20198)

  - An issue was discovered in ezXML 0.8.3 through 0.8.6. The function ezxml_decode, while parsing a crafted     XML file, performs incorrect memory handling, leading to NULL pointer dereference while running strlen()     on a NULL pointer. (CVE-2019-20199)

  - An issue was discovered in ezXML 0.8.3 through 0.8.6. The function ezxml_decode, while parsing crafted a     XML file, performs incorrect memory handling, leading to a heap-based buffer over-read in the normalize     line endings feature. (CVE-2019-20200)

  - An issue was discovered in ezXML 0.8.3 through 0.8.6. The ezxml_parse_* functions mishandle XML entities,     leading to an infinite loop in which memory allocations occur. (CVE-2019-20201)

  - An issue was discovered in ezXML 0.8.3 through 0.8.6. The function ezxml_char_content() tries to use     realloc on a block that was not allocated, leading to an invalid free and segmentation fault.
    (CVE-2019-20202)

  - The ezxml_toxml function in ezxml 0.8.6 and earlier is vulnerable to OOB write when opening XML file after     exhausting the memory pool. (CVE-2021-26220)

  - The ezxml_new function in ezXML 0.8.6 and earlier is vulnerable to OOB write when opening XML file after     exhausting the memory pool. (CVE-2021-26221, CVE-2021-26222)

  - An issue was discovered in libezxml.a in ezXML 0.8.6. The function ezxml_internal_dtd(), while parsing a     crafted XML file, performs incorrect memory handling, leading to a NULL pointer dereference while running     strcmp() on a NULL pointer. (CVE-2021-30485)

  - An issue was discovered in libezxml.a in ezXML 0.8.6. The function ezxml_internal_dtd() performs incorrect     memory handling while parsing crafted XML files, which leads to an out-of-bounds write of a one byte     constant. (CVE-2021-31229)

  - An issue was discovered in libezxml.a in ezXML 0.8.6. The function ezxml_parse_str() performs incorrect     memory handling while parsing crafted XML files (writing outside a memory region created by mmap).
    (CVE-2021-31347)

  - An issue was discovered in libezxml.a in ezXML 0.8.6. The function ezxml_parse_str() performs incorrect     memory handling while parsing crafted XML files (out-of-bounds read after a certain strcspn failure).
    (CVE-2021-31348)

  - An issue was discovered in libezxml.a in ezXML 0.8.6. The function ezxml_decode() performs incorrect     memory handling while parsing crafted XML files, leading to a heap-based buffer overflow. (CVE-2021-31598)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SUSE15 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2021:3815-1 advisory.

  - An issue was discovered in ezXML 0.8.3 through 0.8.6. The function ezxml_decode, while parsing a crafted     XML file, performs incorrect memory handling, leading to a heap-based buffer over-read while running     strchr() starting with a pointer after a '\0' character (where the processing of a string was finished).
    (CVE-2019-20005)

  - An issue was discovered in ezXML 0.8.3 through 0.8.6. The function ezxml_char_content puts a pointer to     the internal address of a larger block as xml->txt. This is later deallocated (using free), leading to a     segmentation fault. (CVE-2019-20006)

  - An issue was discovered in ezXML 0.8.2 through 0.8.6. The function ezxml_str2utf8, while parsing a crafted     XML file, performs zero-length reallocation in ezxml.c, leading to returning a NULL pointer (in some     compilers). After this, the function ezxml_parse_str does not check whether the s variable is not NULL in     ezxml.c, leading to a NULL pointer dereference and crash (segmentation fault). (CVE-2019-20007)

  - An issue was discovered in ezXML 0.8.3 through 0.8.6. The function ezxml_ent_ok() mishandles recursion,     leading to stack consumption for a crafted XML file. (CVE-2019-20198)

  - An issue was discovered in ezXML 0.8.3 through 0.8.6. The function ezxml_decode, while parsing a crafted     XML file, performs incorrect memory handling, leading to NULL pointer dereference while running strlen()     on a NULL pointer. (CVE-2019-20199)

  - An issue was discovered in ezXML 0.8.3 through 0.8.6. The function ezxml_decode, while parsing crafted a     XML file, performs incorrect memory handling, leading to a heap-based buffer over-read in the normalize     line endings feature. (CVE-2019-20200)

  - An issue was discovered in ezXML 0.8.3 through 0.8.6. The ezxml_parse_* functions mishandle XML entities,     leading to an infinite loop in which memory allocations occur. (CVE-2019-20201)

  - An issue was discovered in ezXML 0.8.3 through 0.8.6. The function ezxml_char_content() tries to use     realloc on a block that was not allocated, leading to an invalid free and segmentation fault.
    (CVE-2019-20202)

  - The ezxml_toxml function in ezxml 0.8.6 and earlier is vulnerable to OOB write when opening XML file after     exhausting the memory pool. (CVE-2021-26220)

  - The ezxml_new function in ezXML 0.8.6 and earlier is vulnerable to OOB write when opening XML file after     exhausting the memory pool. (CVE-2021-26221, CVE-2021-26222)

  - An issue was discovered in libezxml.a in ezXML 0.8.6. The function ezxml_internal_dtd(), while parsing a     crafted XML file, performs incorrect memory handling, leading to a NULL pointer dereference while running     strcmp() on a NULL pointer. (CVE-2021-30485)

  - An issue was discovered in libezxml.a in ezXML 0.8.6. The function ezxml_internal_dtd() performs incorrect     memory handling while parsing crafted XML files, which leads to an out-of-bounds write of a one byte     constant. (CVE-2021-31229)

  - An issue was discovered in libezxml.a in ezXML 0.8.6. The function ezxml_parse_str() performs incorrect     memory handling while parsing crafted XML files (writing outside a memory region created by mmap).
    (CVE-2021-31347)

  - An issue was discovered in libezxml.a in ezXML 0.8.6. The function ezxml_parse_str() performs incorrect     memory handling while parsing crafted XML files (out-of-bounds read after a certain strcspn failure).
    (CVE-2021-31348)

  - An issue was discovered in libezxml.a in ezXML 0.8.6. The function ezxml_decode() performs incorrect     memory handling while parsing crafted XML files, leading to a heap-based buffer overflow. (CVE-2021-31598)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの SUSE Linux SLES15 ホストには、SUSE-SU-2021:3804-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 0.8.6 までの ezXML 0.8.3 に問題が検出されました。関数 ezxml_decode は、細工された XML ファイルの解析中に不適切なメモリ処理を実行するため、「\0」文字の後のポインターで始まる strchr() の実行中に、ヒープベースのバッファオーバーリードを引き起こします (文字列の処理が行われた場合)。
    (CVE-2019-20005)

  - 0.8.6 までの ezXML 0.8.3 に問題が検出されました。関数 ezxml_char_content は、大きなブロックの内部アドレスへのポインターを xml-> txt として配置します。これは、後で (解放を使用して) 割り当て解除され、セグメンテーション違反を引き起こします。(CVE-2019-20006)

  - 0.8.6 までの ezXML 0.8.2 に問題が検出されました。関数 ezxml_str2utf8 は、細工された XML ファイルの解析中に、ezxml.c でゼロレングスの再割り当てを実行し、(一部のコンパイラで) NULL ポインターを返します。この後、関数 ezxml_parse_str は、s 変数が ezxml.c で NULL でないかどうかをチェックしません。これにより、NULL ポインターデリファレンスとクラッシュ (セグメンテーション違反) が発生します。(CVE-2019-20007)

  - 0.8.6 までの ezXML 0.8.3 に問題が検出されました。関数 ezxml_ent_ok() が再帰を不適切に処理し、細工された XML ファイルのスタック消費を引き起こします。(CVE-2019-20198)

  - 0.8.6 までの ezXML 0.8.3 に問題が検出されました。ezxml_decode 関数は、細工された XML ファイルの解析中に、不適切なメモリ処理を実行するため、NULL ポインターで strlen() を実行する際に NULL ポインターデリファレンスを引き起こします。(CVE-2019-20199)

  - 0.8.6 までの ezXML 0.8.3 に問題が検出されました。ezxml_decode 関数は、細工された XML ファイルの解析中、メモリを不適切に扱い、正規化ラインエンディング機能において、ヒープベースのバッファオーバーリードを引き起こします。(CVE-2019-20200)

  - 0.8.6 までの ezXML 0.8.3 に問題が検出されました。ezxml_parse_ * 関数は XML エンティティを不適切に処理するため、無限ループに至り、メモリ割り当てが発生します。(CVE-2019-20201)

  - 0.8.6 までの ezXML 0.8.3 に問題が検出されました。関数 ezxml_char_content() は、割り当てられていないブロックで realloc を使用しようとします。これにより、無効な解放およびセグメンテーション違反が発生します。
    (CVE-2019-20202)

  - ezxml 0.8.6 以前の ezxml_toxml 関数は、メモリプールを使い果たした後に XML ファイルを開く場合、OOB 書き込みに対して脆弱です。(CVE-2021-26220)

  - ezXML 0.8.6 以前の ezxml_new 関数は、メモリプールを使い果たした後に XML ファイルを開く場合、OOB 書き込みに対して脆弱です。(CVE-2021-26221、CVE-2021-26222)

  - ezXML 0.8.6 の libezxml.a に問題が検出されました。ezxml_internal_dtd() 関数は、細工された XML ファイルの解析中に、不適切なメモリ処理を実行するため、NULL ポインターで strcmp() を実行する際に NULL ポインターデリファレンスを引き起こします。(CVE-2021-30485)

  - ezXML 0.8.6 の libezxml.a に問題が検出されました。ezxml_internal_dtd() 関数は、細工された XML ファイルの解析中に不適切なメモリ処理を実行するため、1 バイト定数の領域外書き込みが発生します。(CVE-2021-31229)

  - ezXML 0.8.6 の libezxml.a に問題が検出されました。ezxml_parse_str() 関数は、細工された XML ファイルの解析中に不適切なメモリ処理を実行します (mmap により作成されたメモリ領域外への書き込み)。
    (CVE-2021-31347)

  - ezXML 0.8.6 の libezxml.a に問題が検出されました。ezxml_parse_str() 関数は、細工された XML ファイルの解析中に不適切なメモリ処理を実行します (特定の strcspn エラー後の領域外読み取り)。
    (CVE-2021-31348)

  - ezXML 0.8.6 の libezxml.a に問題が検出されました。ezxml_decode() 関数は、細工された XML ファイルの解析中に不適切なメモリ処理を実行し、ヒープベースのバッファオーバーフローを引き起こします。(CVE-2021-31598)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SUSE15 ホストには、openSUSE-SU-2021:3815-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 0.8.6 までの ezXML 0.8.3 に問題が検出されました。関数 ezxml_decode は、細工された XML ファイルの解析中に不適切なメモリ処理を実行するため、「\0」文字の後のポインターで始まる strchr() の実行中に、ヒープベースのバッファオーバーリードを引き起こします (文字列の処理が行われた場合) 。
    (CVE-2019-20005)

  - 0.8.6 までの ezXML 0.8.3 に問題が検出されました。関数 ezxml_char_content は、大きなブロックの内部アドレスへのポインターを xml-> txt として配置します。これは、後で (解放を使用して) 割り当て解除され、セグメンテーション違反を引き起こします。 (CVE-2019-20006)

  - 0.8.6 までの ezXML 0.8.2 に問題が検出されました。関数 ezxml_str2utf8 は、細工された XML ファイルの解析中に、ezxml.c でゼロレングスの再割り当てを実行し、 (一部のコンパイラで) NULL ポインターを返します。この後、関数 ezxml_parse_str は、s 変数が ezxml.c で NULL でないかどうかをチェックしません。これにより、NULL ポインターデリファレンスとクラッシュ (セグメンテーション違反) が発生します。 (CVE-2019-20007)

  - 0.8.6 までの ezXML 0.8.3 に問題が検出されました。関数 ezxml_ent_ok() が再帰を不適切に処理し、細工された XML ファイルのスタック消費を引き起こします。 (CVE-2019-20198)

  - 0.8.6 までの ezXML 0.8.3 に問題が検出されました。ezxml_decode 関数は、細工された XML ファイルの解析中に、不適切なメモリ処理を実行するため、NULL ポインターで strlen() を実行する際に NULL ポインターデリファレンスを引き起こします。 (CVE-2019-20199)

  - 0.8.6 までの ezXML 0.8.3 に問題が検出されました。ezxml_decode 関数は、細工された XML ファイルの解析中、メモリを不適切に扱い、正規化ラインエンディング機能において、ヒープベースのバッファオーバーリードを引き起こします。(CVE-2019-20200)

  - 0.8.6 までの ezXML 0.8.3 に問題が検出されました。ezxml_parse_ * 関数は XML エンティティを不適切に処理するため、無限ループに至り、メモリ割り当てが発生します。(CVE-2019-20201)

  - 0.8.6 までの ezXML 0.8.3 に問題が検出されました。関数 ezxml_char_content() は、割り当てられていないブロックで realloc を使用しようとします。これにより、無効な解放およびセグメンテーション違反が発生します。
    (CVE-2019-20202)

  - ezxml 0.8.6 以前の ezxml_toxml 関数は、メモリプールを使い果たした後に XML ファイルを開く場合、OOB 書き込みに対して脆弱です。 (CVE-2021-26220)

  - ezXML 0.8.6 以前の ezxml_new 関数は、メモリプールを使い果たした後に XML ファイルを開く場合、OOB 書き込みに対して脆弱です。 (CVE-2021-26221、CVE-2021-26222)

  - ezXML 0.8.6 の libezxml.a に問題が検出されました。ezxml_internal_dtd() 関数は、細工された XML ファイルの解析中に、不適切なメモリ処理を実行するため、NULL ポインターで strcmp() を実行する際に NULL ポインターデリファレンスを引き起こします。(CVE-2021-30485)

  - ezXML 0.8.6 の libezxml.a に問題が検出されました。ezxml_internal_dtd() 関数は、細工された XML ファイルの解析中に不適切なメモリ処理を実行するため、1 バイト定数の領域外書き込みが発生します。(CVE-2021-31229)

  - ezXML 0.8.6 の libezxml.a に問題が検出されました。ezxml_parse_str() 関数は、細工された XML ファイルの解析中に不適切なメモリ処理を実行します (mmap により作成されたメモリ領域外への書き込み) 。
    (CVE-2021-31347)

  - ezXML 0.8.6 の libezxml.a に問題が検出されました。ezxml_parse_str() 関数は、細工された XML ファイルの解析中に不適切なメモリ処理を実行します (特定の strcspn エラー後の領域外読み取り) 。
    (CVE-2021-31348)

  - ezXML 0.8.6 の libezxml.a に問題が検出されました。ezxml_decode() 関数は、細工された XML ファイルの解析中に不適切なメモリ処理を実行し、ヒープベースのバッファオーバーフローを引き起こします。(CVE-2021-31598)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The remote SUSE Linux SUSE15 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2021:3873-1 advisory.

  - An issue was discovered in ezXML 0.8.3 through 0.8.6. The function ezxml_decode, while parsing a crafted     XML file, performs incorrect memory handling, leading to a heap-based buffer over-read while running     strchr() starting with a pointer after a '\0' character (where the processing of a string was finished).
    (CVE-2019-20005)

  - An issue was discovered in ezXML 0.8.3 through 0.8.6. The function ezxml_char_content puts a pointer to     the internal address of a larger block as xml->txt. This is later deallocated (using free), leading to a     segmentation fault. (CVE-2019-20006)

  - An issue was discovered in ezXML 0.8.2 through 0.8.6. The function ezxml_str2utf8, while parsing a crafted     XML file, performs zero-length reallocation in ezxml.c, leading to returning a NULL pointer (in some     compilers). After this, the function ezxml_parse_str does not check whether the s variable is not NULL in     ezxml.c, leading to a NULL pointer dereference and crash (segmentation fault). (CVE-2019-20007)

  - An issue was discovered in ezXML 0.8.3 through 0.8.6. The function ezxml_ent_ok() mishandles recursion,     leading to stack consumption for a crafted XML file. (CVE-2019-20198)

  - An issue was discovered in ezXML 0.8.3 through 0.8.6. The function ezxml_decode, while parsing a crafted     XML file, performs incorrect memory handling, leading to NULL pointer dereference while running strlen()     on a NULL pointer. (CVE-2019-20199)

  - An issue was discovered in ezXML 0.8.3 through 0.8.6. The function ezxml_decode, while parsing crafted a     XML file, performs incorrect memory handling, leading to a heap-based buffer over-read in the normalize     line endings feature. (CVE-2019-20200)

  - An issue was discovered in ezXML 0.8.3 through 0.8.6. The ezxml_parse_* functions mishandle XML entities,     leading to an infinite loop in which memory allocations occur. (CVE-2019-20201)

  - An issue was discovered in ezXML 0.8.3 through 0.8.6. The function ezxml_char_content() tries to use     realloc on a block that was not allocated, leading to an invalid free and segmentation fault.
    (CVE-2019-20202)

  - The ezxml_toxml function in ezxml 0.8.6 and earlier is vulnerable to OOB write when opening XML file after     exhausting the memory pool. (CVE-2021-26220)

  - The ezxml_new function in ezXML 0.8.6 and earlier is vulnerable to OOB write when opening XML file after     exhausting the memory pool. (CVE-2021-26221, CVE-2021-26222)

  - An issue was discovered in libezxml.a in ezXML 0.8.6. The function ezxml_internal_dtd(), while parsing a     crafted XML file, performs incorrect memory handling, leading to a NULL pointer dereference while running     strcmp() on a NULL pointer. (CVE-2021-30485)

  - An issue was discovered in libezxml.a in ezXML 0.8.6. The function ezxml_internal_dtd() performs incorrect     memory handling while parsing crafted XML files, which leads to an out-of-bounds write of a one byte     constant. (CVE-2021-31229)

  - An issue was discovered in libezxml.a in ezXML 0.8.6. The function ezxml_parse_str() performs incorrect     memory handling while parsing crafted XML files (writing outside a memory region created by mmap).
    (CVE-2021-31347)

  - An issue was discovered in libezxml.a in ezXML 0.8.6. The function ezxml_parse_str() performs incorrect     memory handling while parsing crafted XML files (out-of-bounds read after a certain strcspn failure).
    (CVE-2021-31348)

  - An issue was discovered in libezxml.a in ezXML 0.8.6. The function ezxml_decode() performs incorrect     memory handling while parsing crafted XML files, leading to a heap-based buffer overflow. (CVE-2021-31598)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2021:3805-1 advisory.

  - An issue was discovered in ezXML 0.8.3 through 0.8.6. The function ezxml_decode, while parsing a crafted     XML file, performs incorrect memory handling, leading to a heap-based buffer over-read while running     strchr() starting with a pointer after a '\0' character (where the processing of a string was finished).
    (CVE-2019-20005)

  - An issue was discovered in ezXML 0.8.3 through 0.8.6. The function ezxml_char_content puts a pointer to     the internal address of a larger block as xml->txt. This is later deallocated (using free), leading to a     segmentation fault. (CVE-2019-20006)

  - An issue was discovered in ezXML 0.8.2 through 0.8.6. The function ezxml_str2utf8, while parsing a crafted     XML file, performs zero-length reallocation in ezxml.c, leading to returning a NULL pointer (in some     compilers). After this, the function ezxml_parse_str does not check whether the s variable is not NULL in     ezxml.c, leading to a NULL pointer dereference and crash (segmentation fault). (CVE-2019-20007)

  - An issue was discovered in ezXML 0.8.3 through 0.8.6. The function ezxml_ent_ok() mishandles recursion,     leading to stack consumption for a crafted XML file. (CVE-2019-20198)

  - An issue was discovered in ezXML 0.8.3 through 0.8.6. The function ezxml_decode, while parsing a crafted     XML file, performs incorrect memory handling, leading to NULL pointer dereference while running strlen()     on a NULL pointer. (CVE-2019-20199)

  - An issue was discovered in ezXML 0.8.3 through 0.8.6. The function ezxml_decode, while parsing crafted a     XML file, performs incorrect memory handling, leading to a heap-based buffer over-read in the normalize     line endings feature. (CVE-2019-20200)

  - An issue was discovered in ezXML 0.8.3 through 0.8.6. The ezxml_parse_* functions mishandle XML entities,     leading to an infinite loop in which memory allocations occur. (CVE-2019-20201)

  - An issue was discovered in ezXML 0.8.3 through 0.8.6. The function ezxml_char_content() tries to use     realloc on a block that was not allocated, leading to an invalid free and segmentation fault.
    (CVE-2019-20202)

  - The ezxml_toxml function in ezxml 0.8.6 and earlier is vulnerable to OOB write when opening XML file after     exhausting the memory pool. (CVE-2021-26220)

  - The ezxml_new function in ezXML 0.8.6 and earlier is vulnerable to OOB write when opening XML file after     exhausting the memory pool. (CVE-2021-26221, CVE-2021-26222)

  - An issue was discovered in libezxml.a in ezXML 0.8.6. The function ezxml_internal_dtd(), while parsing a     crafted XML file, performs incorrect memory handling, leading to a NULL pointer dereference while running     strcmp() on a NULL pointer. (CVE-2021-30485)

  - An issue was discovered in libezxml.a in ezXML 0.8.6. The function ezxml_internal_dtd() performs incorrect     memory handling while parsing crafted XML files, which leads to an out-of-bounds write of a one byte     constant. (CVE-2021-31229)

  - An issue was discovered in libezxml.a in ezXML 0.8.6. The function ezxml_parse_str() performs incorrect     memory handling while parsing crafted XML files (writing outside a memory region created by mmap).
    (CVE-2021-31347)

  - An issue was discovered in libezxml.a in ezXML 0.8.6. The function ezxml_parse_str() performs incorrect     memory handling while parsing crafted XML files (out-of-bounds read after a certain strcspn failure).
    (CVE-2021-31348)

  - An issue was discovered in libezxml.a in ezXML 0.8.6. The function ezxml_decode() performs incorrect     memory handling while parsing crafted XML files, leading to a heap-based buffer overflow. (CVE-2021-31598)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの SUSE Linux SUSE15 ホストには、openSUSE-SU-2021:3873-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 0.8.6 までの ezXML 0.8.3 に問題が検出されました。関数 ezxml_decode は、細工された XML ファイルの解析中に不適切なメモリ処理を実行するため、「\0」文字の後のポインターで始まる strchr() の実行中に、ヒープベースのバッファオーバーリードを引き起こします (文字列の処理が行われた場合) 。
    (CVE-2019-20005)

  - 0.8.6 までの ezXML 0.8.3 に問題が検出されました。関数 ezxml_char_content は、大きなブロックの内部アドレスへのポインターを xml-> txt として配置します。これは、後で (解放を使用して) 割り当て解除され、セグメンテーション違反を引き起こします。 (CVE-2019-20006)

  - 0.8.6 までの ezXML 0.8.2 に問題が検出されました。関数 ezxml_str2utf8 は、細工された XML ファイルの解析中に、ezxml.c でゼロレングスの再割り当てを実行し、 (一部のコンパイラで) NULL ポインターを返します。この後、関数 ezxml_parse_str は、s 変数が ezxml.c で NULL でないかどうかをチェックしません。これにより、NULL ポインターデリファレンスとクラッシュ (セグメンテーション違反) が発生します。 (CVE-2019-20007)

  - 0.8.6 までの ezXML 0.8.3 に問題が検出されました。関数 ezxml_ent_ok() が再帰を不適切に処理し、細工された XML ファイルのスタック消費を引き起こします。 (CVE-2019-20198)

  - 0.8.6 までの ezXML 0.8.3 に問題が検出されました。ezxml_decode 関数は、細工された XML ファイルの解析中に、不適切なメモリ処理を実行するため、NULL ポインターで strlen() を実行する際に NULL ポインターデリファレンスを引き起こします。 (CVE-2019-20199)

  - 0.8.6 までの ezXML 0.8.3 に問題が検出されました。ezxml_decode 関数は、細工された XML ファイルの解析中、メモリを不適切に扱い、正規化ラインエンディング機能において、ヒープベースのバッファオーバーリードを引き起こします。(CVE-2019-20200)

  - 0.8.6 までの ezXML 0.8.3 に問題が検出されました。ezxml_parse_ * 関数は XML エンティティを不適切に処理するため、無限ループに至り、メモリ割り当てが発生します。(CVE-2019-20201)

  - 0.8.6 までの ezXML 0.8.3 に問題が検出されました。関数 ezxml_char_content() は、割り当てられていないブロックで realloc を使用しようとします。これにより、無効な解放およびセグメンテーション違反が発生します。
    (CVE-2019-20202)

  - ezxml 0.8.6 以前の ezxml_toxml 関数は、メモリプールを使い果たした後に XML ファイルを開く場合、OOB 書き込みに対して脆弱です。 (CVE-2021-26220)

  - ezXML 0.8.6 以前の ezxml_new 関数は、メモリプールを使い果たした後に XML ファイルを開く場合、OOB 書き込みに対して脆弱です。 (CVE-2021-26221、CVE-2021-26222)

  - ezXML 0.8.6 の libezxml.a に問題が検出されました。ezxml_internal_dtd() 関数は、細工された XML ファイルの解析中に、不適切なメモリ処理を実行するため、NULL ポインターで strcmp() を実行する際に NULL ポインターデリファレンスを引き起こします。(CVE-2021-30485)

  - ezXML 0.8.6 の libezxml.a に問題が検出されました。ezxml_internal_dtd() 関数は、細工された XML ファイルの解析中に不適切なメモリ処理を実行するため、1 バイト定数の領域外書き込みが発生します。(CVE-2021-31229)

  - ezXML 0.8.6 の libezxml.a に問題が検出されました。ezxml_parse_str() 関数は、細工された XML ファイルの解析中に不適切なメモリ処理を実行します (mmap により作成されたメモリ領域外への書き込み) 。
    (CVE-2021-31347)

  - ezXML 0.8.6 の libezxml.a に問題が検出されました。ezxml_parse_str() 関数は、細工された XML ファイルの解析中に不適切なメモリ処理を実行します (特定の strcspn エラー後の領域外読み取り) 。
    (CVE-2021-31348)

  - ezXML 0.8.6 の libezxml.a に問題が検出されました。ezxml_decode() 関数は、細工された XML ファイルの解析中に不適切なメモリ処理を実行し、ヒープベースのバッファオーバーフローを引き起こします。(CVE-2021-31598)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES15 ホストには、SUSE-SU-2021:3805-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 0.8.6 までの ezXML 0.8.3 に問題が検出されました。関数 ezxml_decode は、細工された XML ファイルの解析中に不適切なメモリ処理を実行するため、「\0」文字の後のポインターで始まる strchr() の実行中に、ヒープベースのバッファオーバーリードを引き起こします (文字列の処理が行われた場合)。
    (CVE-2019-20005)

  - 0.8.6 までの ezXML 0.8.3 に問題が検出されました。関数 ezxml_char_content は、大きなブロックの内部アドレスへのポインターを xml-> txt として配置します。これは、後で (解放を使用して) 割り当て解除され、セグメンテーション違反を引き起こします。(CVE-2019-20006)

  - 0.8.6 までの ezXML 0.8.2 に問題が検出されました。関数 ezxml_str2utf8 は、細工された XML ファイルの解析中に、ezxml.c でゼロレングスの再割り当てを実行し、(一部のコンパイラで) NULL ポインターを返します。この後、関数 ezxml_parse_str は、s 変数が ezxml.c で NULL でないかどうかをチェックしません。これにより、NULL ポインターデリファレンスとクラッシュ (セグメンテーション違反) が発生します。(CVE-2019-20007)

  - 0.8.6 までの ezXML 0.8.3 に問題が検出されました。関数 ezxml_ent_ok() が再帰を不適切に処理し、細工された XML ファイルのスタック消費を引き起こします。(CVE-2019-20198)

  - 0.8.6 までの ezXML 0.8.3 に問題が検出されました。ezxml_decode 関数は、細工された XML ファイルの解析中に、不適切なメモリ処理を実行するため、NULL ポインターで strlen() を実行する際に NULL ポインターデリファレンスを引き起こします。(CVE-2019-20199)

  - 0.8.6 までの ezXML 0.8.3 に問題が検出されました。ezxml_decode 関数は、細工された XML ファイルの解析中、メモリを不適切に扱い、正規化ラインエンディング機能において、ヒープベースのバッファオーバーリードを引き起こします。(CVE-2019-20200)

  - 0.8.6 までの ezXML 0.8.3 に問題が検出されました。ezxml_parse_ * 関数は XML エンティティを不適切に処理するため、無限ループに至り、メモリ割り当てが発生します。(CVE-2019-20201)

  - 0.8.6 までの ezXML 0.8.3 に問題が検出されました。関数 ezxml_char_content() は、割り当てられていないブロックで realloc を使用しようとします。これにより、無効な解放およびセグメンテーション違反が発生します。
    (CVE-2019-20202)

  - ezxml 0.8.6 以前の ezxml_toxml 関数は、メモリプールを使い果たした後に XML ファイルを開く場合、OOB 書き込みに対して脆弱です。(CVE-2021-26220)

  - ezXML 0.8.6 以前の ezxml_new 関数は、メモリプールを使い果たした後に XML ファイルを開く場合、OOB 書き込みに対して脆弱です。(CVE-2021-26221、CVE-2021-26222)

  - ezXML 0.8.6 の libezxml.a に問題が検出されました。ezxml_internal_dtd() 関数は、細工された XML ファイルの解析中に、不適切なメモリ処理を実行するため、NULL ポインターで strcmp() を実行する際に NULL ポインターデリファレンスを引き起こします。(CVE-2021-30485)

  - ezXML 0.8.6 の libezxml.a に問題が検出されました。ezxml_internal_dtd() 関数は、細工された XML ファイルの解析中に不適切なメモリ処理を実行するため、1 バイト定数の領域外書き込みが発生します。(CVE-2021-31229)

  - ezXML 0.8.6 の libezxml.a に問題が検出されました。ezxml_parse_str() 関数は、細工された XML ファイルの解析中に不適切なメモリ処理を実行します (mmap により作成されたメモリ領域外への書き込み)。
    (CVE-2021-31347)

  - ezXML 0.8.6 の libezxml.a に問題が検出されました。ezxml_parse_str() 関数は、細工された XML ファイルの解析中に不適切なメモリ処理を実行します (特定の strcspn エラー後の領域外読み取り)。
    (CVE-2021-31348)

  - ezXML 0.8.6 の libezxml.a に問題が検出されました。ezxml_decode() 関数は、細工された XML ファイルの解析中に不適切なメモリ処理を実行し、ヒープベースのバッファオーバーフローを引き起こします。(CVE-2021-31598)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote SUSE Linux SUSE15 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2021:1505-1 advisory.

  - An issue was discovered in ezXML 0.8.3 through 0.8.6. The function ezxml_decode, while parsing a crafted     XML file, performs incorrect memory handling, leading to a heap-based buffer over-read while running     strchr() starting with a pointer after a '\0' character (where the processing of a string was finished).
    (CVE-2019-20005)

  - An issue was discovered in ezXML 0.8.3 through 0.8.6. The function ezxml_char_content puts a pointer to     the internal address of a larger block as xml->txt. This is later deallocated (using free), leading to a     segmentation fault. (CVE-2019-20006)

  - An issue was discovered in ezXML 0.8.2 through 0.8.6. The function ezxml_str2utf8, while parsing a crafted     XML file, performs zero-length reallocation in ezxml.c, leading to returning a NULL pointer (in some     compilers). After this, the function ezxml_parse_str does not check whether the s variable is not NULL in     ezxml.c, leading to a NULL pointer dereference and crash (segmentation fault). (CVE-2019-20007)

  - An issue was discovered in ezXML 0.8.3 through 0.8.6. The function ezxml_ent_ok() mishandles recursion,     leading to stack consumption for a crafted XML file. (CVE-2019-20198)

  - An issue was discovered in ezXML 0.8.3 through 0.8.6. The function ezxml_decode, while parsing a crafted     XML file, performs incorrect memory handling, leading to NULL pointer dereference while running strlen()     on a NULL pointer. (CVE-2019-20199)

  - An issue was discovered in ezXML 0.8.3 through 0.8.6. The function ezxml_decode, while parsing crafted a     XML file, performs incorrect memory handling, leading to a heap-based buffer over-read in the normalize     line endings feature. (CVE-2019-20200)

  - An issue was discovered in ezXML 0.8.3 through 0.8.6. The ezxml_parse_* functions mishandle XML entities,     leading to an infinite loop in which memory allocations occur. (CVE-2019-20201)

  - An issue was discovered in ezXML 0.8.3 through 0.8.6. The function ezxml_char_content() tries to use     realloc on a block that was not allocated, leading to an invalid free and segmentation fault.
    (CVE-2019-20202)

  - The ezxml_toxml function in ezxml 0.8.6 and earlier is vulnerable to OOB write when opening XML file after     exhausting the memory pool. (CVE-2021-26220)

  - The ezxml_new function in ezXML 0.8.6 and earlier is vulnerable to OOB write when opening XML file after     exhausting the memory pool. (CVE-2021-26221, CVE-2021-26222)

  - An issue was discovered in libezxml.a in ezXML 0.8.6. The function ezxml_internal_dtd(), while parsing a     crafted XML file, performs incorrect memory handling, leading to a NULL pointer dereference while running     strcmp() on a NULL pointer. (CVE-2021-30485)

  - An issue was discovered in libezxml.a in ezXML 0.8.6. The function ezxml_internal_dtd() performs incorrect     memory handling while parsing crafted XML files, which leads to an out-of-bounds write of a one byte     constant. (CVE-2021-31229)

  - An issue was discovered in libezxml.a in ezXML 0.8.6. The function ezxml_parse_str() performs incorrect     memory handling while parsing crafted XML files (writing outside a memory region created by mmap).
    (CVE-2021-31347)

  - An issue was discovered in libezxml.a in ezXML 0.8.6. The function ezxml_parse_str() performs incorrect     memory handling while parsing crafted XML files (out-of-bounds read after a certain strcspn failure).
    (CVE-2021-31348)

  - An issue was discovered in libezxml.a in ezXML 0.8.6. The function ezxml_decode() performs incorrect     memory handling while parsing crafted XML files, leading to a heap-based buffer overflow. (CVE-2021-31598)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2021:3815-1 advisory.

  - An issue was discovered in ezXML 0.8.3 through 0.8.6. The function ezxml_decode, while parsing a crafted     XML file, performs incorrect memory handling, leading to a heap-based buffer over-read while running     strchr() starting with a pointer after a '\0' character (where the processing of a string was finished).
    (CVE-2019-20005)

  - An issue was discovered in ezXML 0.8.3 through 0.8.6. The function ezxml_char_content puts a pointer to     the internal address of a larger block as xml->txt. This is later deallocated (using free), leading to a     segmentation fault. (CVE-2019-20006)

  - An issue was discovered in ezXML 0.8.2 through 0.8.6. The function ezxml_str2utf8, while parsing a crafted     XML file, performs zero-length reallocation in ezxml.c, leading to returning a NULL pointer (in some     compilers). After this, the function ezxml_parse_str does not check whether the s variable is not NULL in     ezxml.c, leading to a NULL pointer dereference and crash (segmentation fault). (CVE-2019-20007)

  - An issue was discovered in ezXML 0.8.3 through 0.8.6. The function ezxml_ent_ok() mishandles recursion,     leading to stack consumption for a crafted XML file. (CVE-2019-20198)

  - An issue was discovered in ezXML 0.8.3 through 0.8.6. The function ezxml_decode, while parsing a crafted     XML file, performs incorrect memory handling, leading to NULL pointer dereference while running strlen()     on a NULL pointer. (CVE-2019-20199)

  - An issue was discovered in ezXML 0.8.3 through 0.8.6. The function ezxml_decode, while parsing crafted a     XML file, performs incorrect memory handling, leading to a heap-based buffer over-read in the normalize     line endings feature. (CVE-2019-20200)

  - An issue was discovered in ezXML 0.8.3 through 0.8.6. The ezxml_parse_* functions mishandle XML entities,     leading to an infinite loop in which memory allocations occur. (CVE-2019-20201)

  - An issue was discovered in ezXML 0.8.3 through 0.8.6. The function ezxml_char_content() tries to use     realloc on a block that was not allocated, leading to an invalid free and segmentation fault.
    (CVE-2019-20202)

  - The ezxml_toxml function in ezxml 0.8.6 and earlier is vulnerable to OOB write when opening XML file after     exhausting the memory pool. (CVE-2021-26220)

  - The ezxml_new function in ezXML 0.8.6 and earlier is vulnerable to OOB write when opening XML file after     exhausting the memory pool. (CVE-2021-26221, CVE-2021-26222)

  - An issue was discovered in libezxml.a in ezXML 0.8.6. The function ezxml_internal_dtd(), while parsing a     crafted XML file, performs incorrect memory handling, leading to a NULL pointer dereference while running     strcmp() on a NULL pointer. (CVE-2021-30485)

  - An issue was discovered in libezxml.a in ezXML 0.8.6. The function ezxml_internal_dtd() performs incorrect     memory handling while parsing crafted XML files, which leads to an out-of-bounds write of a one byte     constant. (CVE-2021-31229)

  - An issue was discovered in libezxml.a in ezXML 0.8.6. The function ezxml_parse_str() performs incorrect     memory handling while parsing crafted XML files (writing outside a memory region created by mmap).
    (CVE-2021-31347)

  - An issue was discovered in libezxml.a in ezXML 0.8.6. The function ezxml_parse_str() performs incorrect     memory handling while parsing crafted XML files (out-of-bounds read after a certain strcspn failure).
    (CVE-2021-31348)

  - An issue was discovered in libezxml.a in ezXML 0.8.6. The function ezxml_decode() performs incorrect     memory handling while parsing crafted XML files, leading to a heap-based buffer overflow. (CVE-2021-31598)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2021:3873-1 advisory.

  - An issue was discovered in ezXML 0.8.3 through 0.8.6. The function ezxml_decode, while parsing a crafted     XML file, performs incorrect memory handling, leading to a heap-based buffer over-read while running     strchr() starting with a pointer after a '\0' character (where the processing of a string was finished).
    (CVE-2019-20005)

  - An issue was discovered in ezXML 0.8.3 through 0.8.6. The function ezxml_char_content puts a pointer to     the internal address of a larger block as xml->txt. This is later deallocated (using free), leading to a     segmentation fault. (CVE-2019-20006)

  - An issue was discovered in ezXML 0.8.2 through 0.8.6. The function ezxml_str2utf8, while parsing a crafted     XML file, performs zero-length reallocation in ezxml.c, leading to returning a NULL pointer (in some     compilers). After this, the function ezxml_parse_str does not check whether the s variable is not NULL in     ezxml.c, leading to a NULL pointer dereference and crash (segmentation fault). (CVE-2019-20007)

  - An issue was discovered in ezXML 0.8.3 through 0.8.6. The function ezxml_ent_ok() mishandles recursion,     leading to stack consumption for a crafted XML file. (CVE-2019-20198)

  - An issue was discovered in ezXML 0.8.3 through 0.8.6. The function ezxml_decode, while parsing a crafted     XML file, performs incorrect memory handling, leading to NULL pointer dereference while running strlen()     on a NULL pointer. (CVE-2019-20199)

  - An issue was discovered in ezXML 0.8.3 through 0.8.6. The function ezxml_decode, while parsing crafted a     XML file, performs incorrect memory handling, leading to a heap-based buffer over-read in the normalize     line endings feature. (CVE-2019-20200)

  - An issue was discovered in ezXML 0.8.3 through 0.8.6. The ezxml_parse_* functions mishandle XML entities,     leading to an infinite loop in which memory allocations occur. (CVE-2019-20201)

  - An issue was discovered in ezXML 0.8.3 through 0.8.6. The function ezxml_char_content() tries to use     realloc on a block that was not allocated, leading to an invalid free and segmentation fault.
    (CVE-2019-20202)

  - The ezxml_toxml function in ezxml 0.8.6 and earlier is vulnerable to OOB write when opening XML file after     exhausting the memory pool. (CVE-2021-26220)

  - The ezxml_new function in ezXML 0.8.6 and earlier is vulnerable to OOB write when opening XML file after     exhausting the memory pool. (CVE-2021-26221, CVE-2021-26222)

  - An issue was discovered in libezxml.a in ezXML 0.8.6. The function ezxml_internal_dtd(), while parsing a     crafted XML file, performs incorrect memory handling, leading to a NULL pointer dereference while running     strcmp() on a NULL pointer. (CVE-2021-30485)

  - An issue was discovered in libezxml.a in ezXML 0.8.6. The function ezxml_internal_dtd() performs incorrect     memory handling while parsing crafted XML files, which leads to an out-of-bounds write of a one byte     constant. (CVE-2021-31229)

  - An issue was discovered in libezxml.a in ezXML 0.8.6. The function ezxml_parse_str() performs incorrect     memory handling while parsing crafted XML files (writing outside a memory region created by mmap).
    (CVE-2021-31347)

  - An issue was discovered in libezxml.a in ezXML 0.8.6. The function ezxml_parse_str() performs incorrect     memory handling while parsing crafted XML files (out-of-bounds read after a certain strcspn failure).
    (CVE-2021-31348)

  - An issue was discovered in libezxml.a in ezXML 0.8.6. The function ezxml_decode() performs incorrect     memory handling while parsing crafted XML files, leading to a heap-based buffer overflow. (CVE-2021-31598)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの SUSE Linux SUSE15 ホストには、openSUSE-SU-2021:1505-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 0.8.6 までの ezXML 0.8.3 に問題が検出されました。関数 ezxml_decode は、細工された XML ファイルの解析中に不適切なメモリ処理を実行するため、「\0」文字の後のポインターで始まる strchr() の実行中に、ヒープベースのバッファオーバーリードを引き起こします (文字列の処理が行われた場合) 。
    (CVE-2019-20005)

  - 0.8.6 までの ezXML 0.8.3 に問題が検出されました。関数 ezxml_char_content は、大きなブロックの内部アドレスへのポインターを xml-> txt として配置します。これは、後で (解放を使用して) 割り当て解除され、セグメンテーション違反を引き起こします。 (CVE-2019-20006)

  - 0.8.6 までの ezXML 0.8.2 に問題が検出されました。関数 ezxml_str2utf8 は、細工された XML ファイルの解析中に、ezxml.c でゼロレングスの再割り当てを実行し、 (一部のコンパイラで) NULL ポインターを返します。この後、関数 ezxml_parse_str は、s 変数が ezxml.c で NULL でないかどうかをチェックしません。これにより、NULL ポインターデリファレンスとクラッシュ (セグメンテーション違反) が発生します。 (CVE-2019-20007)

  - 0.8.6 までの ezXML 0.8.3 に問題が検出されました。関数 ezxml_ent_ok() が再帰を不適切に処理し、細工された XML ファイルのスタック消費を引き起こします。 (CVE-2019-20198)

  - 0.8.6 までの ezXML 0.8.3 に問題が検出されました。ezxml_decode 関数は、細工された XML ファイルの解析中に、不適切なメモリ処理を実行するため、NULL ポインターで strlen() を実行する際に NULL ポインターデリファレンスを引き起こします。 (CVE-2019-20199)

  - 0.8.6 までの ezXML 0.8.3 に問題が検出されました。ezxml_decode 関数は、細工された XML ファイルの解析中、メモリを不適切に扱い、正規化ラインエンディング機能において、ヒープベースのバッファオーバーリードを引き起こします。(CVE-2019-20200)

  - 0.8.6 までの ezXML 0.8.3 に問題が検出されました。ezxml_parse_ * 関数は XML エンティティを不適切に処理するため、無限ループに至り、メモリ割り当てが発生します。(CVE-2019-20201)

  - 0.8.6 までの ezXML 0.8.3 に問題が検出されました。関数 ezxml_char_content() は、割り当てられていないブロックで realloc を使用しようとします。これにより、無効な解放およびセグメンテーション違反が発生します。
    (CVE-2019-20202)

  - ezxml 0.8.6 以前の ezxml_toxml 関数は、メモリプールを使い果たした後に XML ファイルを開く場合、OOB 書き込みに対して脆弱です。 (CVE-2021-26220)

  - ezXML 0.8.6 以前の ezxml_new 関数は、メモリプールを使い果たした後に XML ファイルを開く場合、OOB 書き込みに対して脆弱です。 (CVE-2021-26221、CVE-2021-26222)

  - ezXML 0.8.6 の libezxml.a に問題が検出されました。ezxml_internal_dtd() 関数は、細工された XML ファイルの解析中に、不適切なメモリ処理を実行するため、NULL ポインターで strcmp() を実行する際に NULL ポインターデリファレンスを引き起こします。(CVE-2021-30485)

  - ezXML 0.8.6 の libezxml.a に問題が検出されました。ezxml_internal_dtd() 関数は、細工された XML ファイルの解析中に不適切なメモリ処理を実行するため、1 バイト定数の領域外書き込みが発生します。(CVE-2021-31229)

  - ezXML 0.8.6 の libezxml.a に問題が検出されました。ezxml_parse_str() 関数は、細工された XML ファイルの解析中に不適切なメモリ処理を実行します (mmap により作成されたメモリ領域外への書き込み) 。
    (CVE-2021-31347)

  - ezXML 0.8.6 の libezxml.a に問題が検出されました。ezxml_parse_str() 関数は、細工された XML ファイルの解析中に不適切なメモリ処理を実行します (特定の strcspn エラー後の領域外読み取り) 。
    (CVE-2021-31348)

  - ezXML 0.8.6 の libezxml.a に問題が検出されました。ezxml_decode() 関数は、細工された XML ファイルの解析中に不適切なメモリ処理を実行し、ヒープベースのバッファオーバーフローを引き起こします。(CVE-2021-31598)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES15 ホストには、SUSE-SU-2021:3815-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 0.8.6 までの ezXML 0.8.3 に問題が検出されました。関数 ezxml_decode は、細工された XML ファイルの解析中に不適切なメモリ処理を実行するため、「\0」文字の後のポインターで始まる strchr() の実行中に、ヒープベースのバッファオーバーリードを引き起こします (文字列の処理が行われた場合) 。
    (CVE-2019-20005)

  - 0.8.6 までの ezXML 0.8.3 に問題が検出されました。関数 ezxml_char_content は、大きなブロックの内部アドレスへのポインターを xml-> txt として配置します。これは、後で (解放を使用して) 割り当て解除され、セグメンテーション違反を引き起こします。(CVE-2019-20006)

  - 0.8.6 までの ezXML 0.8.2 に問題が検出されました。関数 ezxml_str2utf8 は、細工された XML ファイルの解析中に、ezxml.c でゼロレングスの再割り当てを実行し、(一部のコンパイラで) NULL ポインターを返します。この後、関数 ezxml_parse_str は、s 変数が ezxml.c で NULL でないかどうかをチェックしません。これにより、NULL ポインターデリファレンスとクラッシュ (セグメンテーション違反) が発生します。(CVE-2019-20007)

  - 0.8.6 までの ezXML 0.8.3 に問題が検出されました。関数 ezxml_ent_ok() が再帰を不適切に処理し、細工された XML ファイルのスタック消費を引き起こします。(CVE-2019-20198)

  - 0.8.6 までの ezXML 0.8.3 に問題が検出されました。ezxml_decode 関数は、細工された XML ファイルの解析中に、不適切なメモリ処理を実行するため、NULL ポインターで strlen() を実行する際に NULL ポインターデリファレンスを引き起こします。(CVE-2019-20199)

  - 0.8.6 までの ezXML 0.8.3 に問題が検出されました。ezxml_decode 関数は、細工された XML ファイルの解析中、メモリを不適切に扱い、正規化ラインエンディング機能において、ヒープベースのバッファオーバーリードを引き起こします。(CVE-2019-20200)

  - 0.8.6 までの ezXML 0.8.3 に問題が検出されました。ezxml_parse_ * 関数は XML エンティティを不適切に処理するため、無限ループに至り、メモリ割り当てが発生します。(CVE-2019-20201)

  - 0.8.6 までの ezXML 0.8.3 に問題が検出されました。関数 ezxml_char_content() は、割り当てられていないブロックで realloc を使用しようとします。これにより、無効な解放およびセグメンテーション違反が発生します。
    (CVE-2019-20202)

  - ezxml 0.8.6 以前の ezxml_toxml 関数は、メモリプールを使い果たした後に XML ファイルを開く場合、OOB 書き込みに対して脆弱です。(CVE-2021-26220)

  - ezXML 0.8.6 以前の ezxml_new 関数は、メモリプールを使い果たした後に XML ファイルを開く場合、OOB 書き込みに対して脆弱です。(CVE-2021-26221、CVE-2021-26222)

  - ezXML 0.8.6 の libezxml.a に問題が検出されました。ezxml_internal_dtd() 関数は、細工された XML ファイルの解析中に、不適切なメモリ処理を実行するため、NULL ポインターで strcmp() を実行する際に NULL ポインターデリファレンスを引き起こします。(CVE-2021-30485)

  - ezXML 0.8.6 の libezxml.a に問題が検出されました。ezxml_internal_dtd() 関数は、細工された XML ファイルの解析中に不適切なメモリ処理を実行するため、1 バイト定数の領域外書き込みが発生します。(CVE-2021-31229)

  - ezXML 0.8.6 の libezxml.a に問題が検出されました。ezxml_parse_str() 関数は、細工された XML ファイルの解析中に不適切なメモリ処理を実行します (mmap により作成されたメモリ領域外への書き込み) 。
    (CVE-2021-31347)

  - ezXML 0.8.6 の libezxml.a に問題が検出されました。ezxml_parse_str() 関数は、細工された XML ファイルの解析中に不適切なメモリ処理を実行します (特定の strcspn エラー後の領域外読み取り) 。
    (CVE-2021-31348)

  - ezXML 0.8.6 の libezxml.a に問題が検出されました。ezxml_decode() 関数は、細工された XML ファイルの解析中に不適切なメモリ処理を実行し、ヒープベースのバッファオーバーフローを引き起こします。(CVE-2021-31598)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 ホストには、SUSE-SU-2021:3873-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 0.8.6 までの ezXML 0.8.3 に問題が検出されました。関数 ezxml_decode は、細工された XML ファイルの解析中に不適切なメモリ処理を実行するため、「\0」文字の後のポインターで始まる strchr() の実行中に、ヒープベースのバッファオーバーリードを引き起こします (文字列の処理が行われた場合) 。
    (CVE-2019-20005)

  - 0.8.6 までの ezXML 0.8.3 に問題が検出されました。関数 ezxml_char_content は、大きなブロックの内部アドレスへのポインターを xml-> txt として配置します。これは、後で (解放を使用して) 割り当て解除され、セグメンテーション違反を引き起こします。(CVE-2019-20006)

  - 0.8.6 までの ezXML 0.8.2 に問題が検出されました。関数 ezxml_str2utf8 は、細工された XML ファイルの解析中に、ezxml.c でゼロレングスの再割り当てを実行し、(一部のコンパイラで) NULL ポインターを返します。この後、関数 ezxml_parse_str は、s 変数が ezxml.c で NULL でないかどうかをチェックしません。これにより、NULL ポインターデリファレンスとクラッシュ (セグメンテーション違反) が発生します。(CVE-2019-20007)

  - 0.8.6 までの ezXML 0.8.3 に問題が検出されました。関数 ezxml_ent_ok() が再帰を不適切に処理し、細工された XML ファイルのスタック消費を引き起こします。(CVE-2019-20198)

  - 0.8.6 までの ezXML 0.8.3 に問題が検出されました。ezxml_decode 関数は、細工された XML ファイルの解析中に、不適切なメモリ処理を実行するため、NULL ポインターで strlen() を実行する際に NULL ポインターデリファレンスを引き起こします。(CVE-2019-20199)

  - 0.8.6 までの ezXML 0.8.3 に問題が検出されました。ezxml_decode 関数は、細工された XML ファイルの解析中、メモリを不適切に扱い、正規化ラインエンディング機能において、ヒープベースのバッファオーバーリードを引き起こします。(CVE-2019-20200)

  - 0.8.6 までの ezXML 0.8.3 に問題が検出されました。ezxml_parse_ * 関数は XML エンティティを不適切に処理するため、無限ループに至り、メモリ割り当てが発生します。(CVE-2019-20201)

  - 0.8.6 までの ezXML 0.8.3 に問題が検出されました。関数 ezxml_char_content() は、割り当てられていないブロックで realloc を使用しようとします。これにより、無効な解放およびセグメンテーション違反が発生します。
    (CVE-2019-20202)

  - ezxml 0.8.6 以前の ezxml_toxml 関数は、メモリプールを使い果たした後に XML ファイルを開く場合、OOB 書き込みに対して脆弱です。(CVE-2021-26220)

  - ezXML 0.8.6 以前の ezxml_new 関数は、メモリプールを使い果たした後に XML ファイルを開く場合、OOB 書き込みに対して脆弱です。(CVE-2021-26221、CVE-2021-26222)

  - ezXML 0.8.6 の libezxml.a に問題が検出されました。ezxml_internal_dtd() 関数は、細工された XML ファイルの解析中に、不適切なメモリ処理を実行するため、NULL ポインターで strcmp() を実行する際に NULL ポインターデリファレンスを引き起こします。(CVE-2021-30485)

  - ezXML 0.8.6 の libezxml.a に問題が検出されました。ezxml_internal_dtd() 関数は、細工された XML ファイルの解析中に不適切なメモリ処理を実行するため、1 バイト定数の領域外書き込みが発生します。(CVE-2021-31229)

  - ezXML 0.8.6 の libezxml.a に問題が検出されました。ezxml_parse_str() 関数は、細工された XML ファイルの解析中に不適切なメモリ処理を実行します (mmap により作成されたメモリ領域外への書き込み) 。
    (CVE-2021-31347)

  - ezXML 0.8.6 の libezxml.a に問題が検出されました。ezxml_parse_str() 関数は、細工された XML ファイルの解析中に不適切なメモリ処理を実行します (特定の strcspn エラー後の領域外読み取り) 。
    (CVE-2021-31348)

  - ezXML 0.8.6 の libezxml.a に問題が検出されました。ezxml_decode() 関数は、細工された XML ファイルの解析中に不適切なメモリ処理を実行し、ヒープベースのバッファオーバーフローを引き起こします。(CVE-2021-31598)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
178279	SUSE SLES15 Security Update : netcdf (SUSE-SU-2021:3804-1)	Nessus	SuSE Local Security Checks	2023/7/13	2023/7/13	high
155744	openSUSE 15 Security Update : netcdf (openSUSE-SU-2021:3815-1)	Nessus	SuSE Local Security Checks	2021/12/1	2023/11/22	high
178279	SUSE SLES15 セキュリティ更新プログラム : netcdf (SUSE-SU-2021:3804-1)	Nessus	SuSE Local Security Checks	2023/7/13	2023/7/13	high
155744	openSUSE 15 セキュリティ更新: netcdf (openSUSE-SU-2021:3815-1)	Nessus	SuSE Local Security Checks	2021/12/1	2023/11/22	high
155826	openSUSE 15 Security Update : netcdf (openSUSE-SU-2021:3873-1)	Nessus	SuSE Local Security Checks	2021/12/3	2023/11/22	high
178276	SUSE SLES15 Security Update : netcdf (SUSE-SU-2021:3805-1)	Nessus	SuSE Local Security Checks	2023/7/13	2023/7/13	high
155826	openSUSE 15 セキュリティ更新: netcdf (openSUSE-SU-2021:3873-1)	Nessus	SuSE Local Security Checks	2021/12/3	2023/11/22	high
178276	SUSE SLES15 セキュリティ更新プログラム : netcdf (SUSE-SU-2021:3805-1)	Nessus	SuSE Local Security Checks	2023/7/13	2023/7/13	high
155714	openSUSE 15 Security Update : netcdf (openSUSE-SU-2021:1505-1)	Nessus	SuSE Local Security Checks	2021/11/29	2023/11/22	high
155748	SUSE SLES15 Security Update : netcdf (SUSE-SU-2021:3815-1)	Nessus	SuSE Local Security Checks	2021/12/1	2023/7/13	high
155836	SUSE SLES15 Security Update : netcdf (SUSE-SU-2021:3873-1)	Nessus	SuSE Local Security Checks	2021/12/3	2023/7/13	high
155714	openSUSE 15 セキュリティ更新: netcdf (openSUSE-SU-2021:1505-1)	Nessus	SuSE Local Security Checks	2021/11/29	2023/11/22	high
155748	SUSE SLES15セキュリティ更新プログラム: netcdf (SUSE-SU-2021:3815-1)	Nessus	SuSE Local Security Checks	2021/12/1	2023/7/13	high
155836	SUSE SLES15セキュリティ更新プログラム: netcdf (SUSE-SU-2021:3873-1)	Nessus	SuSE Local Security Checks	2021/12/3	2023/7/13	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high