The version of shapelib installed on the remote CBL Mariner 2.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2022-0699 advisory.

  - A double-free condition exists in contrib/shpsort.c of shapelib 1.5.0 and older releases. This issue may     allow an attacker to cause a denial of service or have other unspecified impact via control over malloc.
    (CVE-2022-0699)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  -shapelib 1.5.0 和较早版本的 contrib/shpsort.c 中存在双重释放情况。此问题可能允许攻击者通过对 malloc 的控制造成拒绝服务或造成其他不明影响。
    (CVE-2022-0699)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  -shapelib 1.5.0 和更舊版本的 contrib/shpsort.c 中存有一個重複釋放情形。此問題可允許攻擊者透過控制 malloc 造成拒絕服務或其他不明影響。
    (CVE-2022-0699)

請注意，Nessus 依賴供應商報告的套件存在。

The remote SUSE Linux SUSE15 host has packages installed that are affected by a vulnerability as referenced in the openSUSE-SU-2022:0068-1 advisory.

  - A double-free condition exists in contrib/shpsort.c of shapelib 1.5.0 and older releases. This issue may     allow an attacker to cause a denial of service or have other unspecified impact via control over malloc.
    (CVE-2022-0699)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A double-free condition exists in contrib/shpsort.c of shapelib 1.5.0 and older releases. This issue may     allow an attacker to cause a denial of service or have other unspecified impact via control over malloc.
    (CVE-2022-0699)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - shapelib 1.5.0 以前のリリースの contrib/shpsort.c に二重解放状態があります。この問題により、攻撃者が malloc の制御を介して、サービス拒否を引き起こしたり、他の詳細不明な影響を与えたりする可能性があります。
    (CVE-2022-0699)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2022:0068-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - shapelib 1.5.0 以前のリリースの contrib/shpsort.c に二重解放状態があります。この問題により、攻撃者が malloc の制御を介して、サービス拒否を引き起こしたり、他の詳細不明な影響を与えたりする可能性があります。
    (CVE-2022-0699)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
181425	CBL Mariner 2.0 Security Update: shapelib (CVE-2022-0699)	Nessus	MarinerOS Local Security Checks	2023/9/14	2025/2/10	critical
229705	Linux Distros 未修补的漏洞：CVE-2022-0699	Nessus	Misc.	2025/3/5	2025/9/3	critical
229705	Linux Distros 未修補的弱點：CVE-2022-0699	Nessus	Misc.	2025/3/5	2025/9/3	critical
158629	openSUSE 15 Security Update : shapelib (openSUSE-SU-2022:0068-1)	Nessus	SuSE Local Security Checks	2022/3/5	2023/11/6	critical
229705	Linux Distros Unpatched Vulnerability : CVE-2022-0699	Nessus	Misc.	2025/3/5	2025/9/3	critical
229705	Linux Distros のパッチ未適用の脆弱性: CVE-2022-0699	Nessus	Misc.	2025/3/5	2025/9/3	critical
158629	openSUSE 15 セキュリティ更新: shapelib (openSUSE-SU-2022:0068-1)	Nessus	SuSE Local Security Checks	2022/3/5	2023/11/6	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical