The remote Fedora 36 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2023-3a821e6e73 advisory.

    This release fixes a memory heap corruption.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 37 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2023-c08f9dfc16 advisory.

    This release fixes a memory heap corruption.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 38 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2023-3589ad1c55 advisory.

    This release fixes a memory heap corruption.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Fedora 36 ホストには、FEDORA-2023-3a821e6e73 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.3.0 より前の bzip3 の libbzip3.a で問題が見つかりました。bzip3 が libsais とのやり取りに必要な手順に従っていないため、細工されたアーカイブでサービス拒否 (プロセスのハングアップ) が発生する可能性があります。
    (CVE-2023-29415)

  - 1.3.0 より前の bzip3 の libbzip3.a で問題が見つかりました。bzip3 が libsais とのやり取りに必要な手順に従っていないため、細工されたアーカイブで bz3_decode_block 領域外書き込みが発生する可能性があります。(CVE-2023-29416)

  - bzip3 1.2.2 の libbzip3.a で問題が見つかりました。bzip3 に渡されたバッファに、展開されたデータで満たすのに十分なスペースがない特定の状況で、bz3_decompress の領域外読み取りがあります。注意: ベンダーの見解では、観察された動作は契約違反に対してのみ発生する可能性があるため、レポートは無効です。(CVE-2023-29417)

  - 1.2.3 より前の bzip3 の libbzip3.a で問題が見つかりました。xwrite の領域外読み取りがあります。
    (CVE-2023-29418)

  - 1.2.3 より前の bzip3 の libbzip3.a で問題が見つかりました。bz3_decode_block の領域外読み取りがあります。(CVE-2023-29419)

  - 1.2.3 より前の bzip3 の libbzip3.a で問題が見つかりました。bz3_decode_block の無効な memmove によってクラッシュが発生します。(CVE-2023-29420)

  - 1.2.3 より前の bzip3 の libbzip3.a で問題が見つかりました。bz3_decode_block の領域外書き込みがあります。(CVE-2023-29421)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-c08f9dfc16 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.3.0 より前の bzip3 の libbzip3.a で問題が見つかりました。bzip3 が libsais とのやり取りに必要な手順に従っていないため、細工されたアーカイブでサービス拒否 (プロセスのハングアップ) が発生する可能性があります。
    (CVE-2023-29415)

  - 1.3.0 より前の bzip3 の libbzip3.a で問題が見つかりました。bzip3 が libsais とのやり取りに必要な手順に従っていないため、細工されたアーカイブで bz3_decode_block 領域外書き込みが発生する可能性があります。(CVE-2023-29416)

  - bzip3 1.2.2 の libbzip3.a で問題が見つかりました。bzip3 に渡されたバッファに、展開されたデータで満たすのに十分なスペースがない特定の状況で、bz3_decompress の領域外読み取りがあります。注意: ベンダーの見解では、観察された動作は契約違反に対してのみ発生する可能性があるため、レポートは無効です。(CVE-2023-29417)

  - 1.2.3 より前の bzip3 の libbzip3.a で問題が見つかりました。xwrite の領域外読み取りがあります。
    (CVE-2023-29418)

  - 1.2.3 より前の bzip3 の libbzip3.a で問題が見つかりました。bz3_decode_block の領域外読み取りがあります。(CVE-2023-29419)

  - 1.2.3 より前の bzip3 の libbzip3.a で問題が見つかりました。bz3_decode_block の無効な memmove によってクラッシュが発生します。(CVE-2023-29420)

  - 1.2.3 より前の bzip3 の libbzip3.a で問題が見つかりました。bz3_decode_block の領域外書き込みがあります。(CVE-2023-29421)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 38 ホストには、FEDORA-2023-3589ad1c55 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.3.0 より前の bzip3 の libbzip3.a で問題が見つかりました。bzip3 が libsais とのやり取りに必要な手順に従っていないため、細工されたアーカイブでサービス拒否 (プロセスのハングアップ) が発生する可能性があります。
    (CVE-2023-29415)

  - 1.3.0 より前の bzip3 の libbzip3.a で問題が見つかりました。bzip3 が libsais とのやり取りに必要な手順に従っていないため、細工されたアーカイブで bz3_decode_block 領域外書き込みが発生する可能性があります。(CVE-2023-29416)

  - bzip3 1.2.2 の libbzip3.a で問題が見つかりました。bzip3 に渡されたバッファに、展開されたデータで満たすのに十分なスペースがない特定の状況で、bz3_decompress の領域外読み取りがあります。注意: ベンダーの見解では、観察された動作は契約違反に対してのみ発生する可能性があるため、レポートは無効です。(CVE-2023-29417)

  - 1.2.3 より前の bzip3 の libbzip3.a で問題が見つかりました。xwrite の領域外読み取りがあります。
    (CVE-2023-29418)

  - 1.2.3 より前の bzip3 の libbzip3.a で問題が見つかりました。bz3_decode_block の領域外読み取りがあります。(CVE-2023-29419)

  - 1.2.3 より前の bzip3 の libbzip3.a で問題が見つかりました。bz3_decode_block の無効な memmove によってクラッシュが発生します。(CVE-2023-29420)

  - 1.2.3 より前の bzip3 の libbzip3.a で問題が見つかりました。bz3_decode_block の領域外書き込みがあります。(CVE-2023-29421)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
174279	Fedora 36 : bzip3 (2023-3a821e6e73)	Nessus	Fedora Local Security Checks	2023/4/14	2024/11/14	high
174284	Fedora 37 : bzip3 (2023-c08f9dfc16)	Nessus	Fedora Local Security Checks	2023/4/14	2024/11/14	high
174354	Fedora 38 : bzip3 (2023-3589ad1c55)	Nessus	Fedora Local Security Checks	2023/4/15	2024/11/14	high
174279	Fedora 36 : bzip3 (2023-3a821e6e73)	Nessus	Fedora Local Security Checks	2023/4/14	2024/11/14	high
174284	Fedora 37 : bzip3 (2023-c08f9dfc16)	Nessus	Fedora Local Security Checks	2023/4/14	2024/11/14	high
174354	Fedora 38 : bzip3 (2023-3589ad1c55)	Nessus	Fedora Local Security Checks	2023/4/15	2024/11/14	high

偵測

搜尋 Plugin

high

high

high

high

high

high