The remote Debian 10 host has packages installed that are affected by a vulnerability as referenced in the dla-3233 advisory.

    -------------------------------------------------------------------------     Debian LTS Advisory DLA-3233-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                        Helmut Grohne     December 08, 2022                             https://wiki.debian.org/LTS
    -------------------------------------------------------------------------

    Package        : leptonlib     Version        : 1.76.0-1+deb10u2     CVE ID         : CVE-2022-38266

    This update fixes a denial of service vulnerability in leptonlib. It can be     made to crash with an arithmetic exception on specially crafted JPEG files.

    For Debian 10 buster, this problem has been fixed in version     1.76.0-1+deb10u2.

    We recommend that you upgrade your leptonlib packages.

    For the detailed security status of leptonlib please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/leptonlib

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS     Attachment:
    signature.asc     Description: PGP signature

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの Debian 10 ホストには、dla-3233 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Leptonica リンクライブラリ (v1.79.0) の問題により、攻撃者が細工された JPEG ファイルを介して、サービス拒否 (DoS) につながる算術例外を引き起こす可能性があります。(CVE-2022-38266)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端主機會受到 GLSA-202312-01 中所述的弱點影響 (Leptonica：多個弱點)

  - Leptonica 1.74.4 在 /tmp 子目錄中的檔案上作業時，建構了非預定的路徑名稱 (包含重複的路徑元件)，這可能允許本機使用者利用位於 /tmp 目錄樹狀結構中較深層目錄的存取權來繞過預定的檔案限制，如下所示/tmp/ANY/PATH/ANY/PATH/input.tif。(CVE-2017-18196)

  - Leptonica 1.75.3 之前版本未限制提供給 fscanf 或 sscanf 的 %s 格式引數中的字元數目，遠端攻擊者有可能藉此透過長字串，造成拒絕服務 (堆疊型緩衝區溢位) 或可能有其他不明影響。(CVE-2018-7186)

  - 在 Leptonica 1.75.3 之前的 prog/htmlviewer.c 的 pixHtmlViewer 中發現一個問題。未清理的輸入 (rootname) 可造成緩衝區溢位，進而可能導致任意程式碼執行，或其他不明影響。(CVE-2018-7247)

  - 在 1.75.3 之前的 Leptonica 中發現一個問題。攻擊者可利用 gplotMakeOutput 函式，在 gplot rootname 引數中透過 $(command) 方法來插入命令。此問題之所以存在，是因為 CVE-2018-3836 的修正不完整。(CVE-2018-7440)

  - 到 1.75.3 之前的 Leptonica 使用硬式編碼的 /tmp 路徑名稱，讓預先建立檔案或在競爭條件中取勝的本機使用者，可能得以覆寫任意檔案或造成其他不明影響，如 prog/splitimage2pdf.c 中的 /junk_split_image.ps 所示。(CVE-2018-7441)

  - 在 1.75.3 之前的 Leptonica 中發現一個問題。gplotMakeOutput 函式未封鎖 gplot rootname 引數中的 '/' 字元，可能導致路徑遊走和任意檔案覆寫。(CVE-2018-7442)

  - Leptonica 連結庫 (v1.79.0) 中有一個問題，攻擊者可以透過特製的 JPEG 檔案造成算術例外狀況，進而導致拒絕服務 (DoS)。(CVE-2022-38266)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3233 公告中提及的一個弱點影響。

  - Leptonica 連結庫 (v1.79.0) 中有一個問題，攻擊者可以透過特製的 JPEG 檔案造成算術例外狀況，進而導致拒絕服務 (DoS)。(CVE-2022-38266)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机会受到 GLSA-202312-01 中所述漏洞的影响（Leptonica：多个漏洞）

  - Leptonica 1.74.4 在操作 /tmp 子目录中的文件时构造非预期的路径名（包含重复的路径组件），这可能允许本地用户通过利用对 /tmp 目录树中更深层的目录的访问来绕过预期的文件限制，如 /tmp/ANY/PATH/ANY/PATH/input.tif 所示。(CVE-2017-18196)

  - 1.75.3 之前的 Leptonica 未将 %s 格式参数中的字符数限制为 fscanf 或 sscanf，这允许远程攻击者导致拒绝服务（基于堆栈的缓冲区溢出）或可能通过长字符串产生其他不明影响，如 gplotRead 和 ptaReadStream 函数所示。(CVE-2018-7186)

  - 在 1.75.3 之前在 Leptonica 的 prog/htmlviewer.c 的 pixHtmlViewer 中发现了一个问题。未经审查的输入（根名称）可能会溢出缓冲区，从而可能导致任意代码执行或可能导致其他不明影响。(CVE-2018-7247)

  - 在 1.75.3 中的 Leptonica 中发现问题。gplotMakeOutput 函数允许通过 gplot 根名称参数中的 $(command) 方法进行命令注入。此问题是因对 CVE-2018-3836 的修复不完整所致。(CVE-2018-7440)

  - Leptonica 通过 1.75.3 使用硬编码的 /tmp 路径名，这可能允许本地用户覆盖任意文件或通过提前创建文件或赢得竞争条件来产生未指定的其他影响，如 prog/splitimage2pdf 中的 /tmp/junk_split_image.ps 所示。 C。(CVE-2018-7441)

  - 在 1.75.3 中的 Leptonica 中发现问题。gplotMakeOutput 函数不会阻止 gplot rootname 参数中的“/”字符，这可能导致路径遍历和任意文件覆盖。(CVE-2018-7442)

  - Leptonica 链接库 (v1.79.0) 中有一个问题，攻击者可以通过特制的 JPEG 文件造成算术异常，从而导致拒绝服务 (DoS)。(CVE-2022-38266)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

The remote host is affected by the vulnerability described in GLSA-202312-01 (Leptonica: Multiple Vulnerabilities)

  - Leptonica 1.74.4 constructs unintended pathnames (containing duplicated path components) when operating on     files in /tmp subdirectories, which might allow local users to bypass intended file restrictions by     leveraging access to a directory located deeper within the /tmp directory tree, as demonstrated by     /tmp/ANY/PATH/ANY/PATH/input.tif. (CVE-2017-18196)

  - Leptonica before 1.75.3 does not limit the number of characters in a %s format argument to fscanf or     sscanf, which allows remote attackers to cause a denial of service (stack-based buffer overflow) or     possibly have unspecified other impact via a long string, as demonstrated by the gplotRead and     ptaReadStream functions. (CVE-2018-7186)

  - An issue was discovered in pixHtmlViewer in prog/htmlviewer.c in Leptonica before 1.75.3. Unsanitized     input (rootname) can overflow a buffer, leading potentially to arbitrary code execution or possibly     unspecified other impact. (CVE-2018-7247)

  - An issue was discovered in Leptonica through 1.75.3. The gplotMakeOutput function allows command injection     via a $(command) approach in the gplot rootname argument. This issue exists because of an incomplete fix     for CVE-2018-3836. (CVE-2018-7440)

  - Leptonica through 1.75.3 uses hardcoded /tmp pathnames, which might allow local users to overwrite     arbitrary files or have unspecified other impact by creating files in advance or winning a race condition,     as demonstrated by /tmp/junk_split_image.ps in prog/splitimage2pdf.c. (CVE-2018-7441)

  - An issue was discovered in Leptonica through 1.75.3. The gplotMakeOutput function does not block '/'     characters in the gplot rootname argument, potentially leading to path traversal and arbitrary file     overwrite. (CVE-2018-7442)

  - An issue in the Leptonica linked library (v1.79.0) allows attackers to cause an arithmetic exception     leading to a Denial of Service (DoS) via a crafted JPEG file. (CVE-2022-38266)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程 Debian 10 主机上安装的多个程序包受到 dla-3233 公告中提及的一个漏洞影响。

  - Leptonica 链接库 (v1.79.0) 中有一个问题，攻击者可以通过特制的 JPEG 文件造成算术异常，从而导致拒绝服务 (DoS)。(CVE-2022-38266)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
168626	Debian dla-3233 : leptonica-progs - security update	Nessus	Debian Local Security Checks	2022/12/11	2025/1/22	medium
168626	Debian DLA-3233-1: leptonlib - LTS のセキュリティ更新	Nessus	Debian Local Security Checks	2022/12/11	2025/1/22	medium
187052	GLSA-202312-01：Leptonica：多個弱點	Nessus	Gentoo Local Security Checks	2023/12/18	2023/12/18	critical
168626	Debian DLA-3233-1：leptonlib - LTS 安全性更新	Nessus	Debian Local Security Checks	2022/12/11	2025/1/22	medium
187052	GLSA-202312-01：Leptonica：多个漏洞	Nessus	Gentoo Local Security Checks	2023/12/18	2023/12/18	critical
187052	GLSA-202312-01 : Leptonica: Multiple Vulnerabilities	Nessus	Gentoo Local Security Checks	2023/12/18	2023/12/18	critical
168626	Debian DLA-3233-1：leptonlib - LTS 安全更新	Nessus	Debian Local Security Checks	2022/12/11	2025/1/22	medium

偵測

搜尋 Plugin

medium

medium

critical

medium

critical

critical

medium