遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 7514 公告中提及的多個弱點影響。

  - fribidi：堆疊型緩衝區溢位 (CVE-2022-25308)

  - fribidi：fribidi_cap_rtl_to_unicode 中的堆積型緩衝區溢位 (CVE-2022-25309)

  - fribidi：fribidi_remove_bidi_marks 中的 SEGV (CVE-2022-25310)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2022-2022-200 公告中所提及的多個弱點影響。

  在 Fribidi 套件中發現堆疊型緩衝區溢位缺陷。此缺陷允許攻擊者將特製的檔案傳送至 Fribidi 應用程式，這可能導致記憶體洩漏或拒絕服務。(CVE-2022-25308)

  - 在 Fribidi 套件中發現堆積型緩衝區溢位缺陷， fribidi-char-sets-cap-rtl.c 該缺陷會影響檔案的 fribidi_cap_rtl_to_unicode() 函式。攻擊者可以使用「--caprtl」選項將特製的檔案傳送至 Fribidi 應用程式，進而導致程式損毀或拒絕服務。(CVE-2022-25309)

  - 在 Fribidi 套件中發現區段錯誤 (SEGV) 缺陷，該缺陷會影響 lib/fribidi.c 檔案的 fribidi_remove_bidi_marks() 函式。攻擊者可以將特製的檔案傳送至 Fribidi 應用程式，進而導致程式損毀或拒絕服務。(CVE-2022-25310)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它受到 ALAS2023-2023-069 公告中所提及的多個弱點影響。

  在 Fribidi 套件中發現堆疊型緩衝區溢位缺陷。此缺陷允許攻擊者將特製的檔案傳送至 Fribidi 應用程式，這可能導致記憶體洩漏或拒絕服務。(CVE-2022-25308)

  - 在 Fribidi 套件中發現堆積型緩衝區溢位缺陷， fribidi-char-sets-cap-rtl.c 該缺陷會影響檔案的 fribidi_cap_rtl_to_unicode() 函式。攻擊者可以使用「--caprtl」選項將特製的檔案傳送至 Fribidi 應用程式，進而導致程式損毀或拒絕服務。(CVE-2022-25309)

  - 在 Fribidi 套件中發現區段錯誤 (SEGV) 缺陷，該缺陷會影響 lib/fribidi.c 檔案的 fribidi_remove_bidi_marks() 函式。攻擊者可以將特製的檔案傳送至 Fribidi 應用程式，進而導致程式損毀或拒絕服務。(CVE-2022-25310)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2022-8011 公告中提及的多個弱點影響。

  - 在 Fribidi 套件中發現堆積型緩衝區溢位缺陷， fribidi-char-sets-cap-rtl.c 該缺陷會影響檔案的 fribidi_cap_rtl_to_unicode() 函式。攻擊者可以使用「--caprtl」選項將特製的檔案傳送至 Fribidi 應用程式，進而導致程式損毀或拒絕服務。(CVE-2022-25309)

  - 在 Fribidi 套件中發現區段錯誤 (SEGV) 缺陷，該缺陷會影響 lib/fribidi.c 檔案的 fribidi_remove_bidi_marks() 函式。攻擊者可以將特製的檔案傳送至 Fribidi 應用程式，進而導致程式損毀或拒絕服務。(CVE-2022-25310)

  在 Fribidi 套件中發現堆疊型緩衝區溢位缺陷。此缺陷允許攻擊者將特製的檔案傳送至 Fribidi 應用程式，這可能導致記憶體洩漏或拒絕服務。(CVE-2022-25308)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 fribidi 版本低於 1.0.2-1。因此，會受到 ALAS2-2023-2116 公告中所提及的多個弱點影響。

  在 Fribidi 套件中發現堆疊型緩衝區溢位缺陷。此缺陷允許攻擊者將特製的檔案傳送至 Fribidi 應用程式，這可能導致記憶體洩漏或拒絕服務。(CVE-2022-25308)

  - 在 Fribidi 套件中發現區段錯誤 (SEGV) 缺陷，該缺陷會影響 lib/fribidi.c 檔案的 fribidi_remove_bidi_marks() 函式。攻擊者可以將特製的檔案傳送至 Fribidi 應用程式，進而導致程式損毀或拒絕服務。(CVE-2022-25310)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2022: 8011 公告中提及的多個弱點影響。

  - fribidi：堆疊型緩衝區溢位 (CVE-2022-25308)

  - fribidi：fribidi_cap_rtl_to_unicode 中的堆積型緩衝區溢位 (CVE-2022-25309)

  - fribidi：fribidi_remove_bidi_marks 中的 SEGV (CVE-2022-25310)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2974 公告中提及的多個弱點影響。

  - 在 Fribidi 套件中發現區段錯誤 (SEGV) 缺陷，該缺陷會影響 lib/fribidi.c 檔案的 fribidi_remove_bidi_marks() 函式。攻擊者可以將特製的檔案傳送至 Fribidi 應用程式，進而導致程式損毀或拒絕服務。(CVE-2022-25310)

  在 Fribidi 套件中發現堆疊型緩衝區溢位缺陷。此缺陷允許攻擊者將特製的檔案傳送至 Fribidi 應用程式，這可能導致記憶體洩漏或拒絕服務。(CVE-2022-25308)

  - 在 Fribidi 套件中發現堆積型緩衝區溢位缺陷， fribidi-char-sets-cap-rtl.c 該缺陷會影響檔案的 fribidi_cap_rtl_to_unicode() 函式。攻擊者可以使用「--caprtl」選項將特製的檔案傳送至 Fribidi 應用程式，進而導致程式損毀或拒絕服務。(CVE-2022-25309)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 7514 公告中提及的多個弱點影響。

  - fribidi：堆疊型緩衝區溢位 (CVE-2022-25308)

  - fribidi：fribidi_cap_rtl_to_unicode 中的堆積型緩衝區溢位 (CVE-2022-25309)

  - fribidi：fribidi_remove_bidi_marks 中的 SEGV (CVE-2022-25310)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2022-7514 公告中提及的多個弱點影響。

  在 Fribidi 套件中發現堆疊型緩衝區溢位缺陷。此缺陷允許攻擊者將特製的檔案傳送至 Fribidi 應用程式，這可能導致記憶體洩漏或拒絕服務。(CVE-2022-25308)

  - 在 Fribidi 套件中發現堆積型緩衝區溢位缺陷， fribidi-char-sets-cap-rtl.c 該缺陷會影響檔案的 fribidi_cap_rtl_to_unicode() 函式。攻擊者可以使用「--caprtl」選項將特製的檔案傳送至 Fribidi 應用程式，進而導致程式損毀或拒絕服務。(CVE-2022-25309)

  - 在 Fribidi 套件中發現區段錯誤 (SEGV) 缺陷，該缺陷會影響 lib/fribidi.c 檔案的 fribidi_remove_bidi_marks() 函式。攻擊者可以將特製的檔案傳送至 Fribidi 應用程式，進而導致程式損毀或拒絕服務。(CVE-2022-25310)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 ESM 主機上安裝的多個套件受到 USN-5922-1 公告中提及的多個弱點影響。

  在 Fribidi 套件中發現堆疊型緩衝區溢位缺陷。此缺陷允許攻擊者將特製的檔案傳送至 Fribidi 應用程式，這可能導致記憶體洩漏或拒絕服務。(CVE-2022-25308)

  - 在 Fribidi 套件中發現堆積型緩衝區溢位缺陷， fribidi-char-sets-cap-rtl.c 該缺陷會影響檔案的 fribidi_cap_rtl_to_unicode() 函式。攻擊者可以使用「--caprtl」選項將特製的檔案傳送至 Fribidi 應用程式，進而導致程式損毀或拒絕服務。(CVE-2022-25309)

  - 在 Fribidi 套件中發現區段錯誤 (SEGV) 缺陷，該缺陷會影響 lib/fribidi.c 檔案的 fribidi_remove_bidi_marks() 函式。攻擊者可以將特製的檔案傳送至 Fribidi 應用程式，進而導致程式損毀或拒絕服務。(CVE-2022-25310)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Ubuntu 18.04 LTS/20.04 LTS/21.10 主機上安裝的套件受到 USN-5366-1 公告中所提及的多個弱點影響。

  在 Fribidi 套件中發現堆疊型緩衝區溢位缺陷。此缺陷允許攻擊者將特製的檔案傳送至 Fribidi 應用程式，這可能導致記憶體洩漏或拒絕服務。(CVE-2022-25308)

  - 在 Fribidi 套件中發現堆積型緩衝區溢位缺陷， fribidi-char-sets-cap-rtl.c 該缺陷會影響檔案的 fribidi_cap_rtl_to_unicode() 函式。攻擊者可以使用「--caprtl」選項將特製的檔案傳送至 Fribidi 應用程式，進而導致程式損毀或拒絕服務。(CVE-2022-25309)

  - 在 Fribidi 套件中發現區段錯誤 (SEGV) 缺陷，該缺陷會影響 lib/fribidi.c 檔案的 fribidi_remove_bidi_marks() 函式。攻擊者可以將特製的檔案傳送至 Fribidi 應用程式，進而導致程式損毀或拒絕服務。(CVE-2022-25310)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Ubuntu 22.04 LTS 主機上安裝的套件受到 USN-5366-2 公告中所提及的多個弱點影響。

  - 在 Fribidi 套件中發現區段錯誤 (SEGV) 缺陷，該缺陷會影響 lib/fribidi.c 檔案的 fribidi_remove_bidi_marks() 函式。攻擊者可以將特製的檔案傳送至 Fribidi 應用程式，進而導致程式損毀或拒絕服務。(CVE-2022-25310)

  在 Fribidi 套件中發現堆疊型緩衝區溢位缺陷。此缺陷允許攻擊者將特製的檔案傳送至 Fribidi 應用程式，這可能導致記憶體洩漏或拒絕服務。(CVE-2022-25308)

  - 在 Fribidi 套件中發現堆積型緩衝區溢位缺陷， fribidi-char-sets-cap-rtl.c 該缺陷會影響檔案的 fribidi_cap_rtl_to_unicode() 函式。攻擊者可以使用「--caprtl」選項將特製的檔案傳送至 Fribidi 應用程式，進而導致程式損毀或拒絕服務。(CVE-2022-25309)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2022-2022-091 公告中所提及的多個弱點影響。

  - 堆疊型緩衝區溢位 [fedora-all] (CVE-2022-25308)

  - fribidi_cap_rtl_to_unicode 中的堆積緩衝區溢位 [fedora-all] (CVE-2022-25309)

  - fribidi_remove_bidi_marks 中的 SEGV [fedora-all] (CVE-2022-25310)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 9 主機上安裝的套件受到 fribidi-1.0.10-6.el9.2 版本變更記錄中提及的多個弱點影響。

  在 Fribidi 套件中發現堆疊型緩衝區溢位缺陷。此缺陷允許攻擊者將特製的檔案傳送至 Fribidi 應用程式，這可能導致記憶體洩漏或拒絕服務。(CVE-2022-25308)

  - 在 Fribidi 套件中發現堆積型緩衝區溢位缺陷， fribidi-char-sets-cap-rtl.c 該缺陷會影響檔案的 fribidi_cap_rtl_to_unicode() 函式。攻擊者可以使用「--caprtl」選項將特製的檔案傳送至 Fribidi 應用程式，進而導致程式損毀或拒絕服務。(CVE-2022-25309)

  - 在 Fribidi 套件中發現區段錯誤 (SEGV) 缺陷，該缺陷會影響 lib/fribidi.c 檔案的 fribidi_remove_bidi_marks() 函式。攻擊者可以將特製的檔案傳送至 Fribidi 應用程式，進而導致程式損毀或拒絕服務。(CVE-2022-25310)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
167080	RHEL 8：fribidi (RHSA-2022: 7514)	Nessus	Red Hat Local Security Checks	2022/11/8	2024/4/28	high
167005	Amazon Linux 2022: (ALAS2022-2022-200)	Nessus	Amazon Linux Local Security Checks	2022/11/4	2023/10/5	high
173081	Amazon Linux 2023：fribidi、fribidi-devel (ALAS2023-2023-069)	Nessus	Amazon Linux Local Security Checks	2023/3/21	2023/4/21	high
168058	Oracle Linux 9：fribidi (ELSA-2022-8011)	Nessus	Oracle Linux Local Security Checks	2022/11/22	2023/10/3	high
178517	Amazon Linux 2：fribidi (ALAS-2023-2116)	Nessus	Amazon Linux Local Security Checks	2023/7/20	2023/7/20	high
167591	RHEL 9：fribidi (RHSA-2022: 8011)	Nessus	Red Hat Local Security Checks	2022/11/16	2024/4/28	high
159762	Debian DLA-2974-1：fribidi - LTS 安全性更新	Nessus	Debian Local Security Checks	2022/4/15	2023/11/1	high
167158	CentOS 8：fribidi (CESA-2022: 7514)	Nessus	CentOS Local Security Checks	2022/11/9	2023/10/5	high
167584	Oracle Linux 8：fribidi (ELSA-2022-7514)	Nessus	Oracle Linux Local Security Checks	2022/11/16	2023/10/3	high
172131	Ubuntu 16.04 ESM：FriBidi 弱點 (USN-5922-1)	Nessus	Ubuntu Local Security Checks	2023/3/6	2023/10/20	high
159589	Ubuntu 18.04 LTS / 20.04 LTS：FriBidi 弱點 (USN-5366-1)	Nessus	Ubuntu Local Security Checks	2022/4/7	2023/10/16	high
160234	Ubuntu 22.04 LTS：FriBidi 弱點 (USN-5366-2)	Nessus	Ubuntu Local Security Checks	2022/4/27	2023/7/10	high
164781	Amazon Linux 2022: (ALAS2022-2022-091)	Nessus	Amazon Linux Local Security Checks	2022/9/7	2023/10/12	high
191314	CentOS 9：fribidi-1.0.10-6.el9.2	Nessus	CentOS Local Security Checks	2024/2/29	2024/4/26	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high