The remote Fedora 39 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2024-2647382c5f advisory.

  - An integer overflow vulnerability exists in the FST_BL_GEOM parsing maxhandle functionality of GTKWave     3.3.115, when compiled as a 32-bit binary. A specially crafted .fst file can lead to memory corruption. A     victim would need to open a malicious file to trigger this vulnerability. (CVE-2023-32650)

  - An improper array index validation vulnerability exists in the EVCD var len parsing functionality of     GTKWave 3.3.115. A specially crafted .evcd file can lead to arbitrary code execution. A victim would need     to open a malicious file to trigger this vulnerability. (CVE-2023-34087)

  - An out-of-bounds write vulnerability exists in the LXT2 num_time_table_entries functionality of GTKWave     3.3.115. A specially crafted .lxt2 file can lead to arbitrary code execution. A victim would need to open     a malicious file to trigger this vulnerability. (CVE-2023-34436)

  - An integer overflow vulnerability exists in the VZT longest_len value allocation functionality of GTKWave     3.3.115. A specially crafted .vzt file can lead to arbitrary code execution. A victim would need to open a     malicious file to trigger this vulnerability. (CVE-2023-35004)

  - An integer overflow vulnerability exists in the LXT2 lxt2_rd_trace value elements allocation functionality     of GTKWave 3.3.115. A specially crafted .lxt2 file can lead to memory corruption. A victim would need to     open a malicious file to trigger this vulnerability. (CVE-2023-35057)

  - An integer overflow vulnerability exists in the fstReaderIterBlocks2 time_table tsec_nitems functionality     of GTKWave 3.3.115. A specially crafted .fst file can lead to memory corruption. A victim would need to     open a malicious file to trigger this vulnerability. (CVE-2023-35128)

  - Multiple stack-based buffer overflow vulnerabilities exist in the FST LEB128 varint functionality of     GTKWave 3.3.115. A specially crafted .fst file can lead to arbitrary code execution. A victim would need     to open a malicious file to trigger these vulnerabilities.This vulnerability concerns the     fstReaderVarint32 function. (CVE-2023-35702)

  - Multiple stack-based buffer overflow vulnerabilities exist in the FST LEB128 varint functionality of     GTKWave 3.3.115. A specially crafted .fst file can lead to arbitrary code execution. A victim would need     to open a malicious file to trigger these vulnerabilities.This vulnerability concerns the     fstReaderVarint64 function. (CVE-2023-35703)

  - Multiple stack-based buffer overflow vulnerabilities exist in the FST LEB128 varint functionality of     GTKWave 3.3.115. A specially crafted .fst file can lead to arbitrary code execution. A victim would need     to open a malicious file to trigger these vulnerabilities.This vulnerability concerns the     fstReaderVarint32WithSkip function. (CVE-2023-35704)

  - Multiple heap-based buffer overflow vulnerabilities exist in the fstReaderIterBlocks2 VCDATA parsing     functionality of GTKWave 3.3.115. A specially-crafted .fst file can lead to arbitrary code execution. A     victim would need to open a malicious file to trigger these vulnerabilities.This vulnerability concerns     the decompression function `LZ4_decompress_safe_partial`. (CVE-2023-35955)

  - Multiple heap-based buffer overflow vulnerabilities exist in the fstReaderIterBlocks2 VCDATA parsing     functionality of GTKWave 3.3.115. A specially-crafted .fst file can lead to arbitrary code execution. A     victim would need to open a malicious file to trigger these vulnerabilities.This vulnerability concerns     the decompression function `fastlz_decompress`. (CVE-2023-35956)

  - Multiple heap-based buffer overflow vulnerabilities exist in the fstReaderIterBlocks2 VCDATA parsing     functionality of GTKWave 3.3.115. A specially-crafted .fst file can lead to arbitrary code execution. A     victim would need to open a malicious file to trigger these vulnerabilities.This vulnerability concerns     the decompression function `uncompress`. (CVE-2023-35957)

  - Multiple heap-based buffer overflow vulnerabilities exist in the fstReaderIterBlocks2 VCDATA parsing     functionality of GTKWave 3.3.115. A specially-crafted .fst file can lead to arbitrary code execution. A     victim would need to open a malicious file to trigger these vulnerabilities.This vulnerability concerns     the copy function `fstFread`. (CVE-2023-35958)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 38 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2024-c990070fa4 advisory.

  - An integer overflow vulnerability exists in the FST_BL_GEOM parsing maxhandle functionality of GTKWave     3.3.115, when compiled as a 32-bit binary. A specially crafted .fst file can lead to memory corruption. A     victim would need to open a malicious file to trigger this vulnerability. (CVE-2023-32650)

  - An improper array index validation vulnerability exists in the EVCD var len parsing functionality of     GTKWave 3.3.115. A specially crafted .evcd file can lead to arbitrary code execution. A victim would need     to open a malicious file to trigger this vulnerability. (CVE-2023-34087)

  - An out-of-bounds write vulnerability exists in the LXT2 num_time_table_entries functionality of GTKWave     3.3.115. A specially crafted .lxt2 file can lead to arbitrary code execution. A victim would need to open     a malicious file to trigger this vulnerability. (CVE-2023-34436)

  - An integer overflow vulnerability exists in the VZT longest_len value allocation functionality of GTKWave     3.3.115. A specially crafted .vzt file can lead to arbitrary code execution. A victim would need to open a     malicious file to trigger this vulnerability. (CVE-2023-35004)

  - An integer overflow vulnerability exists in the LXT2 lxt2_rd_trace value elements allocation functionality     of GTKWave 3.3.115. A specially crafted .lxt2 file can lead to memory corruption. A victim would need to     open a malicious file to trigger this vulnerability. (CVE-2023-35057)

  - An integer overflow vulnerability exists in the fstReaderIterBlocks2 time_table tsec_nitems functionality     of GTKWave 3.3.115. A specially crafted .fst file can lead to memory corruption. A victim would need to     open a malicious file to trigger this vulnerability. (CVE-2023-35128)

  - Multiple stack-based buffer overflow vulnerabilities exist in the FST LEB128 varint functionality of     GTKWave 3.3.115. A specially crafted .fst file can lead to arbitrary code execution. A victim would need     to open a malicious file to trigger these vulnerabilities.This vulnerability concerns the     fstReaderVarint32 function. (CVE-2023-35702)

  - Multiple stack-based buffer overflow vulnerabilities exist in the FST LEB128 varint functionality of     GTKWave 3.3.115. A specially crafted .fst file can lead to arbitrary code execution. A victim would need     to open a malicious file to trigger these vulnerabilities.This vulnerability concerns the     fstReaderVarint64 function. (CVE-2023-35703)

  - Multiple stack-based buffer overflow vulnerabilities exist in the FST LEB128 varint functionality of     GTKWave 3.3.115. A specially crafted .fst file can lead to arbitrary code execution. A victim would need     to open a malicious file to trigger these vulnerabilities.This vulnerability concerns the     fstReaderVarint32WithSkip function. (CVE-2023-35704)

  - Multiple heap-based buffer overflow vulnerabilities exist in the fstReaderIterBlocks2 VCDATA parsing     functionality of GTKWave 3.3.115. A specially-crafted .fst file can lead to arbitrary code execution. A     victim would need to open a malicious file to trigger these vulnerabilities.This vulnerability concerns     the decompression function `LZ4_decompress_safe_partial`. (CVE-2023-35955)

  - Multiple heap-based buffer overflow vulnerabilities exist in the fstReaderIterBlocks2 VCDATA parsing     functionality of GTKWave 3.3.115. A specially-crafted .fst file can lead to arbitrary code execution. A     victim would need to open a malicious file to trigger these vulnerabilities.This vulnerability concerns     the decompression function `fastlz_decompress`. (CVE-2023-35956)

  - Multiple heap-based buffer overflow vulnerabilities exist in the fstReaderIterBlocks2 VCDATA parsing     functionality of GTKWave 3.3.115. A specially-crafted .fst file can lead to arbitrary code execution. A     victim would need to open a malicious file to trigger these vulnerabilities.This vulnerability concerns     the decompression function `uncompress`. (CVE-2023-35957)

  - Multiple heap-based buffer overflow vulnerabilities exist in the fstReaderIterBlocks2 VCDATA parsing     functionality of GTKWave 3.3.115. A specially-crafted .fst file can lead to arbitrary code execution. A     victim would need to open a malicious file to trigger these vulnerabilities.This vulnerability concerns     the copy function `fstFread`. (CVE-2023-35958)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Fedora 39 ホストには、FEDORA-2024-2647382c5f のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 32 ビットバイナリとしてコンパイルされた場合、GTKWave 3.3.115 の maxhandle 機能を解析する FST_BL_GEOM に整数オーバーフローの脆弱性が存在します。特別に細工された .fst ファイルにより、メモリ破損が発生する可能性があります。この脆弱性を引き起こすには、被害者が悪意のあるファイルを開く必要があります。(CVE-2023-32650)

  - GTKWave 3.3.115 の EVCD var len 解析機能に、不適切な配列インデックス検証の脆弱性が存在します。特別に細工された .evcd ファイルにより、任意コード実行が引き起こされる可能性があります。この脆弱性を引き起こすには、被害者が悪意のあるファイルを開く必要があります。(CVE-2023-34087)

  - GTKWave 3.3.115 の LXT2 num_time_table_entries 機能に領域外書き込みの脆弱性が存在します。特別に細工された .lxt2 ファイルにより、任意コード実行が引き起こされる可能性があります。この脆弱性を引き起こすには、被害者が悪意のあるファイルを開く必要があります。(CVE-2023-34436)

  - 整数オーバーフローの脆弱性が GTKWave 3.3.115 の VZT long_len 値割り当て機能に存在します。特別に細工された .vzt ファイルにより、任意コード実行が引き起こされる可能性があります。この脆弱性を引き起こすには、被害者が悪意のあるファイルを開く必要があります。(CVE-2023-35004)

  - 整数オーバーフローの脆弱性が GTKWave 3.3.115 の LXT2 lxt2_rd_trace 値要素割り当て機能に存在します。特別に細工された .lxt2 ファイルにより、メモリ破損が発生する可能性があります。この脆弱性を引き起こすには、被害者が悪意のあるファイルを開く必要があります。(CVE-2023-35057)

  - GTKWave 3.3.115 の fstReaderIterBlocks2 time_table tsec_nitems 機能に整数オーバーフローの脆弱性が存在します。特別に細工された .fst ファイルにより、メモリ破損が発生する可能性があります。この脆弱性を引き起こすには、被害者が悪意のあるファイルを開く必要があります。(CVE-2023-35128)

  - GTKWave 3.3.115 の FST LEB128 varint 機能に、複数のスタックベースのバッファオーバーフローの脆弱性が存在します。特別に細工された .fst ファイルにより、任意コード実行が引き起こされる可能性があります。これらの脆弱性を発生させるには、被害者が悪意のあるファイルを開く必要があります。この脆弱性は、fstReaderVarint32 関数に関連しています。(CVE-2023-35702)

  - GTKWave 3.3.115 の FST LEB128 varint 機能に、複数のスタックベースのバッファオーバーフローの脆弱性が存在します。特別に細工された .fst ファイルにより、任意コード実行が引き起こされる可能性があります。これらの脆弱性を発生させるには、被害者が悪意のあるファイルを開く必要があります。この脆弱性は、fstReaderVarint64 関数に関連しています。(CVE-2023-35703)

  - GTKWave 3.3.115 の FST LEB128 varint 機能に、複数のスタックベースのバッファオーバーフローの脆弱性が存在します。特別に細工された .fst ファイルにより、任意コード実行が引き起こされる可能性があります。これらの脆弱性を発生させるには、被害者が悪意のあるファイルを開く必要があります。この脆弱性は、fstReaderVarint32WithSkip 関数に関連しています。(CVE-2023-35704)

  - GTKWave 3.3.115 の fstReaderIterBlocks2 VCDATA 解析機能に、複数のヒープベースのバッファオーバーフローの脆弱性が存在します。特別に細工された .fst ファイルにより、任意コード実行が引き起こされる可能性があります。これらの脆弱性を発生させるには、被害者が悪意のあるファイルを開く必要があります。この脆弱性は、decompression 関数「LZ4_decompress_safe_partial」に関連しています。(CVE-2023-35955)

  - GTKWave 3.3.115 の fstReaderIterBlocks2 VCDATA 解析機能に、複数のヒープベースのバッファオーバーフローの脆弱性が存在します。特別に細工された .fst ファイルにより、任意コード実行が引き起こされる可能性があります。これらの脆弱性を発生させるには、被害者が悪意のあるファイルを開く必要があります。この脆弱性は、decompression 関数「fastlz_decompress」に関連しています。(CVE-2023-35956)

  - GTKWave 3.3.115 の fstReaderIterBlocks2 VCDATA 解析機能に、複数のヒープベースのバッファオーバーフローの脆弱性が存在します。特別に細工された .fst ファイルにより、任意コード実行が引き起こされる可能性があります。これらの脆弱性を発生させるには、被害者が悪意のあるファイルを開く必要があります。この脆弱性は、decompression 関数「uncompress」に関連しています。(CVE-2023-35957)

  - GTKWave 3.3.115 の fstReaderIterBlocks2 VCDATA 解析機能に、複数のヒープベースのバッファオーバーフローの脆弱性が存在します。特別に細工された .fst ファイルにより、任意コード実行が引き起こされる可能性があります。これらの脆弱性を発生させるには、被害者が悪意のあるファイルを開く必要があります。この脆弱性は、copy 関数「fstFread」に関連しています。(CVE-2023-35958)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2024-c990070fa4 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 32 ビットバイナリとしてコンパイルされた場合、GTKWave 3.3.115 の maxhandle 機能を解析する FST_BL_GEOM に整数オーバーフローの脆弱性が存在します。特別に細工された .fst ファイルにより、メモリ破損が発生する可能性があります。この脆弱性を引き起こすには、被害者が悪意のあるファイルを開く必要があります。(CVE-2023-32650)

  - GTKWave 3.3.115 の EVCD var len 解析機能に、不適切な配列インデックス検証の脆弱性が存在します。特別に細工された .evcd ファイルにより、任意コード実行が引き起こされる可能性があります。この脆弱性を引き起こすには、被害者が悪意のあるファイルを開く必要があります。(CVE-2023-34087)

  - GTKWave 3.3.115 の LXT2 num_time_table_entries 機能に領域外書き込みの脆弱性が存在します。特別に細工された .lxt2 ファイルにより、任意コード実行が引き起こされる可能性があります。この脆弱性を引き起こすには、被害者が悪意のあるファイルを開く必要があります。(CVE-2023-34436)

  - 整数オーバーフローの脆弱性が GTKWave 3.3.115 の VZT long_len 値割り当て機能に存在します。特別に細工された .vzt ファイルにより、任意コード実行が引き起こされる可能性があります。この脆弱性を引き起こすには、被害者が悪意のあるファイルを開く必要があります。(CVE-2023-35004)

  - 整数オーバーフローの脆弱性が GTKWave 3.3.115 の LXT2 lxt2_rd_trace 値要素割り当て機能に存在します。特別に細工された .lxt2 ファイルにより、メモリ破損が発生する可能性があります。この脆弱性を引き起こすには、被害者が悪意のあるファイルを開く必要があります。(CVE-2023-35057)

  - GTKWave 3.3.115 の fstReaderIterBlocks2 time_table tsec_nitems 機能に整数オーバーフローの脆弱性が存在します。特別に細工された .fst ファイルにより、メモリ破損が発生する可能性があります。この脆弱性を引き起こすには、被害者が悪意のあるファイルを開く必要があります。(CVE-2023-35128)

  - GTKWave 3.3.115 の FST LEB128 varint 機能に、複数のスタックベースのバッファオーバーフローの脆弱性が存在します。特別に細工された .fst ファイルにより、任意コード実行が引き起こされる可能性があります。これらの脆弱性を発生させるには、被害者が悪意のあるファイルを開く必要があります。この脆弱性は、fstReaderVarint32 関数に関連しています。(CVE-2023-35702)

  - GTKWave 3.3.115 の FST LEB128 varint 機能に、複数のスタックベースのバッファオーバーフローの脆弱性が存在します。特別に細工された .fst ファイルにより、任意コード実行が引き起こされる可能性があります。これらの脆弱性を発生させるには、被害者が悪意のあるファイルを開く必要があります。この脆弱性は、fstReaderVarint64 関数に関連しています。(CVE-2023-35703)

  - GTKWave 3.3.115 の FST LEB128 varint 機能に、複数のスタックベースのバッファオーバーフローの脆弱性が存在します。特別に細工された .fst ファイルにより、任意コード実行が引き起こされる可能性があります。これらの脆弱性を発生させるには、被害者が悪意のあるファイルを開く必要があります。この脆弱性は、fstReaderVarint32WithSkip 関数に関連しています。(CVE-2023-35704)

  - GTKWave 3.3.115 の fstReaderIterBlocks2 VCDATA 解析機能に、複数のヒープベースのバッファオーバーフローの脆弱性が存在します。特別に細工された .fst ファイルにより、任意コード実行が引き起こされる可能性があります。これらの脆弱性を発生させるには、被害者が悪意のあるファイルを開く必要があります。この脆弱性は、decompression 関数「LZ4_decompress_safe_partial」に関連しています。(CVE-2023-35955)

  - GTKWave 3.3.115 の fstReaderIterBlocks2 VCDATA 解析機能に、複数のヒープベースのバッファオーバーフローの脆弱性が存在します。特別に細工された .fst ファイルにより、任意コード実行が引き起こされる可能性があります。これらの脆弱性を発生させるには、被害者が悪意のあるファイルを開く必要があります。この脆弱性は、decompression 関数「fastlz_decompress」に関連しています。(CVE-2023-35956)

  - GTKWave 3.3.115 の fstReaderIterBlocks2 VCDATA 解析機能に、複数のヒープベースのバッファオーバーフローの脆弱性が存在します。特別に細工された .fst ファイルにより、任意コード実行が引き起こされる可能性があります。これらの脆弱性を発生させるには、被害者が悪意のあるファイルを開く必要があります。この脆弱性は、decompression 関数「uncompress」に関連しています。(CVE-2023-35957)

  - GTKWave 3.3.115 の fstReaderIterBlocks2 VCDATA 解析機能に、複数のヒープベースのバッファオーバーフローの脆弱性が存在します。特別に細工された .fst ファイルにより、任意コード実行が引き起こされる可能性があります。これらの脆弱性を発生させるには、被害者が悪意のあるファイルを開く必要があります。この脆弱性は、copy 関数「fstFread」に関連しています。(CVE-2023-35958)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
192900	Debian dsa-5653 : gtkwave - security update	Nessus	Debian Local Security Checks	2024/4/3	2024/4/4	high
193132	Debian dla-3785 : gtkwave - security update	Nessus	Debian Local Security Checks	2024/4/10	2024/4/10	high
193132	Debian dla-3785 : gtkwave - セキュリティ更新	Nessus	Debian Local Security Checks	2024/4/10	2024/4/10	high
192900	Debian dsa-5653 : gtkwave - セキュリティ更新	Nessus	Debian Local Security Checks	2024/4/3	2024/4/4	high
193132	Debian dla-3785：gtkwave - 安全性更新	Nessus	Debian Local Security Checks	2024/4/10	2024/4/10	high
192900	Debian dsa-5653：gtkwave - 安全性更新	Nessus	Debian Local Security Checks	2024/4/3	2024/4/4	high
193132	Debian dla-3785：gtkwave - 安全更新	Nessus	Debian Local Security Checks	2024/4/10	2024/4/10	high
192900	Debian dsa-5653：gtkwave - 安全更新	Nessus	Debian Local Security Checks	2024/4/3	2024/4/4	high
189157	Fedora 39 : gtkwave (2024-2647382c5f)	Nessus	Fedora Local Security Checks	2024/1/18	2024/1/18	high
189158	Fedora 38 : gtkwave (2024-c990070fa4)	Nessus	Fedora Local Security Checks	2024/1/18	2024/1/18	high
189157	Fedora 39 : gtkwave (2024-2647382c5f)	Nessus	Fedora Local Security Checks	2024/1/18	2024/1/18	high
189158	Fedora 38 : gtkwave (2024-c990070fa4)	Nessus	Fedora Local Security Checks	2024/1/18	2024/1/18	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high