The remote Debian 11 host has a package installed that is affected by multiple vulnerabilities as referenced in the dsa-5306 advisory.

  - An out-of-bounds write vulnerability exists in the RS-274X aperture macro variables handling functionality     of Gerbv 2.7.0 and dev (commit b5f1eacd) and the forked version of Gerbv (commit 71493260). A specially-     crafted gerber file can lead to code execution. An attacker can provide a malicious file to trigger this     vulnerability. (CVE-2021-40393, CVE-2021-40394)

  - A use-after-free vulnerability exists in the RS-274X aperture definition tokenization functionality of     Gerbv 2.7.0 and dev (commit b5f1eacd) and Gerbv forked 2.7.1. A specially-crafted gerber file can lead to     code execution. An attacker can provide a malicious file to trigger this vulnerability. (CVE-2021-40401)

  - An information disclosure vulnerability exists in the pick-and-place rotation parsing functionality of     Gerbv 2.7.0 and dev (commit b5f1eacd), and Gerbv forked 2.8.0. A specially-crafted pick-and-place file can     exploit the missing initialization of a structure to leak memory contents. An attacker can provide a     malicious file to trigger this vulnerability. (CVE-2021-40403)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Debian 10 host has a package installed that is affected by multiple vulnerabilities as referenced in the dla-3210 advisory.

  - A use-after-free vulnerability exists in the RS-274X aperture definition tokenization functionality of     Gerbv 2.7.0 and dev (commit b5f1eacd) and Gerbv forked 2.7.1. A specially-crafted gerber file can lead to     code execution. An attacker can provide a malicious file to trigger this vulnerability. (CVE-2021-40401)

  - An information disclosure vulnerability exists in the pick-and-place rotation parsing functionality of     Gerbv 2.7.0 and dev (commit b5f1eacd), and Gerbv forked 2.8.0. A specially-crafted pick-and-place file can     exploit the missing initialization of a structure to leak memory contents. An attacker can provide a     malicious file to trigger this vulnerability. (CVE-2021-40403)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 ESM host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-6209-1 advisory.

  - An out-of-bounds write vulnerability exists in the drill format T-code tool number functionality of Gerbv     2.7.0, dev (commit b5f1eacd), and the forked version of Gerbv (commit 71493260). A specially-crafted drill     file can lead to code execution. An attacker can provide a malicious file to trigger this vulnerability.
    (CVE-2021-40391)

  - An out-of-bounds write vulnerability exists in the RS-274X aperture macro variables handling functionality     of Gerbv 2.7.0 and dev (commit b5f1eacd) and the forked version of Gerbv (commit 71493260). A specially-     crafted gerber file can lead to code execution. An attacker can provide a malicious file to trigger this     vulnerability. (CVE-2021-40393, CVE-2021-40394)

  - An out-of-bounds read vulnerability exists in the RS-274X aperture macro outline primitive functionality     of Gerbv 2.7.0 and dev (commit b5f1eacd) and the forked version of Gerbv (commit d7f42a9a). A specially-     crafted Gerber file can lead to information disclosure. An attacker can provide a malicious file to     trigger this vulnerability. (CVE-2021-40400)

  - A use-after-free vulnerability exists in the RS-274X aperture definition tokenization functionality of     Gerbv 2.7.0 and dev (commit b5f1eacd) and Gerbv forked 2.7.1. A specially-crafted gerber file can lead to     code execution. An attacker can provide a malicious file to trigger this vulnerability. (CVE-2021-40401)

  - An information disclosure vulnerability exists in the pick-and-place rotation parsing functionality of     Gerbv 2.7.0 and dev (commit b5f1eacd), and Gerbv forked 2.8.0. A specially-crafted pick-and-place file can     exploit the missing initialization of a structure to leak memory contents. An attacker can provide a     malicious file to trigger this vulnerability. (CVE-2021-40403)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 ESM ホストには、USN-6209-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Gerbv 2.7.0、dev (コミット b5f1eacd) のドリル形式 T-code ツール番号機能と、フォークされたバージョンの Gerbv (コミット 71493260) に、領域外書き込みの脆弱性があります。特別に細工されたドリルファイルにより、コードが実行される可能性があります。攻撃者が悪意のあるファイルを提供してこの脆弱性を利用する可能性があります。
    (CVE-2021-40391)

  - Gerbv 2.7.0 および dev (コミット b5f1eacd) とフォークされたバージョンの Gerbv (コミット 71493260) の RS-274X アパーチャマクロ変数処理機能に、領域外書き込みの脆弱性があります。特別に細工されたガーバーファイルにより、コードが実行される可能性があります。攻撃者が悪意のあるファイルを提供してこの脆弱性を利用する可能性があります。(CVE-2021-40393、CVE-2021-40394)

  - Gerbv 2.7.0 および dev (コミット b5f1eacd) とフォークされたバージョンの Gerbv (コミット d7f42a9a) の RS-274X アパーチャマクロアウトラインプリミティブ機能に、領域外読み取りの脆弱性があります。特別に細工されたガーバーファイルにより、情報漏洩が発生する可能性があります。攻撃者が悪意のあるファイルを提供してこの脆弱性を利用する可能性があります。(CVE-2021-40400)

  - Gerbv 2.7.0 および dev (コミット b5f1eacd) と Gerbv forked 2.7.1 の RS-274X アパーチャ定義トークン化機能にメモリ解放後使用 (Use After Free) の脆弱性が存在します。特別に細工されたガーバーファイルにより、コードが実行される可能性があります。攻撃者が悪意のあるファイルを提供してこの脆弱性を利用する可能性があります。(CVE-2021-40401)

  - Gerbv 2.7.0 および dev (コミット b5f1eacd) と Gerbv forked 2.8.0 のピックアンドプレースローテーション解析機能に情報漏洩の脆弱性が存在します。特別に細工されたピックアンドプレースファイルが、欠落した構造体の初期化を悪用して、メモリコンテンツを漏洩する可能性があります。攻撃者が悪意のあるファイルを提供してこの脆弱性を利用する可能性があります。(CVE-2021-40403)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 11 ホストには、dsa-5306 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -Gerbv 2.7.0 および dev (コミット b5f1eacd) とフォークされたバージョンの Gerbv (コミット 71493260) の RS-274X アパーチャマクロ変数処理機能に、領域外書き込みの脆弱性があります。特別に細工されたガーバーファイルにより、コードが実行される可能性があります。攻撃者が悪意のあるファイルを提供してこの脆弱性を利用する可能性があります。(CVE-2021-40393、CVE-2021-40394)

  - Gerbv 2.7.0 および dev (コミット b5f1eacd) と Gerbv forked 2.7.1 の RS-274X アパーチャ定義トークン化機能にメモリ解放後使用 (Use After Free) の脆弱性が存在します。特別に細工されたガーバーファイルにより、コードが実行される可能性があります。攻撃者が悪意のあるファイルを提供してこの脆弱性を利用する可能性があります。(CVE-2021-40401)

  - Gerbv 2.7.0 および dev (コミット b5f1eacd) と Gerbv forked 2.8.0 のピックアンドプレースローテーション解析機能に情報漏洩の脆弱性が存在します。特別に細工されたピックアンドプレースファイルが、欠落した構造体の初期化を悪用して、メモリコンテンツを漏洩する可能性があります。攻撃者が悪意のあるファイルを提供してこの脆弱性を利用する可能性があります。(CVE-2021-40403)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Debian 10 ホストには、dla-3210 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Gerbv 2.7.0 および dev (コミット b5f1eacd) と Gerbv forked 2.7.1 の RS-274X アパーチャ定義トークン化機能にメモリ解放後使用 (Use After Free) の脆弱性が存在します。特別に細工されたガーバーファイルにより、コードが実行される可能性があります。攻撃者が悪意のあるファイルを提供してこの脆弱性を利用する可能性があります。(CVE-2021-40401)

  - Gerbv 2.7.0 および dev (コミット b5f1eacd) と Gerbv forked 2.8.0 のピックアンドプレースローテーション解析機能に情報漏洩の脆弱性が存在します。特別に細工されたピックアンドプレースファイルが、欠落した構造体の初期化を悪用して、メモリコンテンツを漏洩する可能性があります。攻撃者が悪意のあるファイルを提供してこの脆弱性を利用する可能性があります。(CVE-2021-40403)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 Ubuntu 16.04 ESM/18.04 ESM/20.04 LTS/22.04 ESM 主機上安裝的套件受到 USN-6209-1 公告中提及的多個弱點影響。

  - Gerbv 2.7.0 的鑽取格式 T 程式碼工具編號功能、dev (commit b5f1eacd) 和 Gerbv 的分支版本 (commit 71493260) 中存在一個超出邊界寫入弱點。特製的鑽取檔案可導致程式碼執行。攻擊者可能透過提供惡意檔案，來觸發此弱點。
    (CVE-2021-40391)

  - 在 Gerbv 2.7.0 和開發版 (commit b5f1eacd) 以及 Gerbv 的分支版本 (commit 71493260) 中，RS-274X 孔徑巨集變數處理功能存在超出邊界寫入弱點。特製的 gerber 檔案可導致程式碼執行。攻擊者可透過提供惡意檔案來觸發此弱點。(CVE-2021-40393、CVE-2021-40394)

  - 在 Gerbv 2.7.0 和開發版 (commit b5f1eacd) 以及 Gerbv 的分支版本 (commit d7f42a9a) 中，RS-274X 孔徑巨集外框圖元功能存在超出邊界讀取弱點。透過特製的 Gerber 檔案可導致資訊洩漏。攻擊者可能透過提供惡意檔案，來觸發此弱點。(CVE-2021-40400)

  - Gerbv 2.7.0 和 dev (commit b5f1eacd) 以及 Gerbv 分支 2.7.1 的 RS-274X 範圍定義標記化功能中存在釋放後使用弱點。特製的 gerber 檔案可導致程式碼執行。攻擊者可能透過提供惡意檔案，來觸發此弱點。(CVE-2021-40401)

  - Gerbv 2.7.0 和 dev (commit b5f1eacd) 以及 Gerbv 分支 2.8.0 的取放旋轉剖析功能中存在資訊洩漏弱點。特製的取放檔案可利用結構初始化缺失來洩漏記憶體內容。攻擊者可能透過提供惡意檔案，來觸發此弱點。(CVE-2021-40403)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 16.04 ESM/18.04 ESM/20.04 LTS/22.04 ESM 主机上安装的一个程序包受到 USN-6209-1 公告中提及的多个漏洞影响。

  - Gerbv 2.7.0 的钻取格式 T 代码工具编号功能、dev (commit b5f1eacd) 和 Gerbv 的分叉版本 (commit 71493260) 中存在越界写入漏洞。特制的钻取文件可导致代码执行。攻击者可提供恶意路径来触发此漏洞。
    (CVE-2021-40391)

  - 在 Gerbv 2.7.0 和开发版 (commit b5f1eacd) 以及 Gerbv 的分叉版本 (commit 71493260) 中，RS-274X 孔径宏变量处理功能存在越界写入漏洞。特制的 gerber 文件可导致系统执行代码。攻击者可通过提供恶意文件来触发此漏洞。(CVE-2021-40393、CVE-2021-40394)

  - 在 Gerbv 2.7.0 和开发版 (commit b5f1eacd) 以及 Gerbv 的分叉版本 (commit d7f42a9a) 中，RS-274X 孔径宏边框图形基元功能存在越界读取漏洞。通过特制的 Gerber 文件可导致信息泄露。攻击者可提供恶意路径来触发此漏洞。(CVE-2021-40400)

  - Gerbv 2.7.0 版和 dev (commit b5f1eacd) 以及 Gerbv fork 2.7.1 版的 RS-274X 孔径定义标记化功能中存在一个释放后使用漏洞。特制的 gerber 文件可导致系统执行代码。攻击者可提供恶意路径来触发此漏洞。(CVE-2021-40401)

  - Gerbv 2.7.0 版和 dev (commit b5f1eacd) 以及 Gerbv fork  2.8.0 版的取放轮换解析功能中存在一个信息泄露漏洞。特别构建的拾放文件可利用缺失的结构初始化来泄漏内存内容。攻击者可提供恶意路径来触发此漏洞。(CVE-2021-40403)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Debian 10 主機上安裝的一個套件受到 dla-3210 公告中提及的多個弱點影響。

  - Gerbv 2.7.0 和 dev (commit b5f1eacd) 以及 Gerbv 分支 2.7.1 的 RS-274X 範圍定義標記化功能中存在釋放後使用弱點。特製的 gerber 檔案可導致程式碼執行。攻擊者可能透過提供惡意檔案，來觸發此弱點。(CVE-2021-40401)

  - Gerbv 2.7.0 和 dev (commit b5f1eacd) 以及 Gerbv 分支 2.8.0 的取放旋轉剖析功能中存在資訊洩漏弱點。特製的取放檔案可利用結構初始化缺失來洩漏記憶體內容。攻擊者可能透過提供惡意檔案，來觸發此弱點。(CVE-2021-40403)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 11 主机上安装的一个程序包受到 dsa-5306 公告中提及的多个漏洞影响。

  - 在 Gerbv 2.7.0 和开发版 (commit b5f1eacd) 以及 Gerbv 的分叉版本 (commit 71493260) 中，RS-274X 孔径宏变量处理功能存在越界写入漏洞。特制的 gerber 文件可导致系统执行代码。攻击者可通过提供恶意文件来触发此漏洞。(CVE-2021-40393、CVE-2021-40394)

  - Gerbv 2.7.0 版和 dev (commit b5f1eacd) 以及 Gerbv fork 2.7.1 版的 RS-274X 孔径定义标记化功能中存在一个释放后使用漏洞。特制的 gerber 文件可导致系统执行代码。攻击者可提供恶意路径来触发此漏洞。(CVE-2021-40401)

  - Gerbv 2.7.0 版和 dev (commit b5f1eacd) 以及 Gerbv fork  2.8.0 版的取放轮换解析功能中存在一个信息泄露漏洞。特别构建的拾放文件可利用缺失的结构初始化来泄漏内存内容。攻击者可提供恶意路径来触发此漏洞。(CVE-2021-40403)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Debian 11 主機上安裝的套件受到 dsa-5306 公告中提及的多個弱點影響。

  - 在 Gerbv 2.7.0 和開發版 (commit b5f1eacd) 以及 Gerbv 的分支版本 (commit 71493260) 中，RS-274X 孔徑巨集變數處理功能存在超出邊界寫入弱點。特製的 gerber 檔案可導致程式碼執行。攻擊者可透過提供惡意檔案來觸發此弱點。(CVE-2021-40393、CVE-2021-40394)

  - Gerbv 2.7.0 和 dev (commit b5f1eacd) 以及 Gerbv 分支 2.7.1 的 RS-274X 範圍定義標記化功能中存在釋放後使用弱點。特製的 gerber 檔案可導致程式碼執行。攻擊者可能透過提供惡意檔案，來觸發此弱點。(CVE-2021-40401)

  - Gerbv 2.7.0 和 dev (commit b5f1eacd) 以及 Gerbv 分支 2.8.0 的取放旋轉剖析功能中存在資訊洩漏弱點。特製的取放檔案可利用結構初始化缺失來洩漏記憶體內容。攻擊者可能透過提供惡意檔案，來觸發此弱點。(CVE-2021-40403)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 10 主机上安装的程序包受到 dla-3210 公告中提及的多个漏洞影响。

  - Gerbv 2.7.0 版和 dev (commit b5f1eacd) 以及 Gerbv fork 2.7.1 版的 RS-274X 孔径定义标记化功能中存在一个释放后使用漏洞。特制的 gerber 文件可导致系统执行代码。攻击者可提供恶意路径来触发此漏洞。(CVE-2021-40401)

  - Gerbv 2.7.0 版和 dev (commit b5f1eacd) 以及 Gerbv fork  2.8.0 版的取放轮换解析功能中存在一个信息泄露漏洞。特别构建的拾放文件可利用缺失的结构初始化来泄漏内存内容。攻击者可提供恶意路径来触发此漏洞。(CVE-2021-40403)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
169342	Debian DSA-5306-1 : gerbv - security update	Nessus	Debian Local Security Checks	2022/12/27	2023/9/12	critical
168260	Debian DLA-3210-1 : gerbv - LTS security update	Nessus	Debian Local Security Checks	2022/11/29	2023/9/20	high
178107	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 ESM : Gerbv vulnerabilities (USN-6209-1)	Nessus	Ubuntu Local Security Checks	2023/7/10	2023/7/10	critical
178107	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 ESM : Gerbv の脆弱性 (USN-6209-1)	Nessus	Ubuntu Local Security Checks	2023/7/10	2023/7/10	critical
169342	Debian DSA-5306-1: gerbv - セキュリティ更新	Nessus	Debian Local Security Checks	2022/12/27	2023/9/12	critical
168260	Debian DLA-3210-1 : gerbv - LTS のセキュリティ更新	Nessus	Debian Local Security Checks	2022/11/29	2023/9/20	high
178107	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 ESM：Gerbv 弱點 (USN-6209-1)	Nessus	Ubuntu Local Security Checks	2023/7/10	2023/7/10	critical
178107	Ubuntu 16.04 ESM/18.04 ESM/20.04 LTS/22.04 ESM：Gerbv 漏洞 (USN-6209-1)	Nessus	Ubuntu Local Security Checks	2023/7/10	2023/7/10	critical
168260	Debian DLA-3210-1：gmp - LTS 安全性更新	Nessus	Debian Local Security Checks	2022/11/29	2023/9/20	high
169342	Debian DSA-5306-1：gerbv - 安全更新	Nessus	Debian Local Security Checks	2022/12/27	2023/9/12	critical
169342	Debian DSA-5306-1：gerbv - 安全性更新	Nessus	Debian Local Security Checks	2022/12/27	2023/9/12	critical
168260	Debian DLA-3210-1：gerbv - LTS 安全更新	Nessus	Debian Local Security Checks	2022/11/29	2023/9/20	high

偵測

搜尋 Plugin

critical

high

critical

critical

critical

high

critical

critical

high

critical

critical

high