Amazon Linux AMI : graphite2 (ALAS-2017-872)

critical Nessus 插件 ID 102546

语言：

简介

远程 Amazon Linux AMI 主机缺少安全更新。

描述

Graphite 2 库中发生漏洞 (MFSA 2017-16) 在 graphite2 中报告一个与 'lz4::decompress' 相关的基于堆的缓冲区溢出缺陷。攻击者可利用此问题导致崩溃或执行任意代码。(CVE-2017-7778) 基于堆的缓冲区溢出写入 'lz4::decompress' (src/Decompressor)。在 graphite2 中报告一个与 'lz4::decompress' (src/Decompressor) 相关的基于堆的缓冲区溢出缺陷。攻击者可利用此问题导致崩溃或执行任意代码。(CVE-2017-7772)(CVE-2017-7773)'graphite2::Pass::readPass' 中发生越界读取：在 graphite2 中报告一个与 'graphite2::Pass::readPass' 相关的越界读取缺陷。攻击者可能会利用此缺陷泄露可能敏感的内存，或造成应用程序崩溃。(CVE-2017-7771) 基于堆的缓冲区溢出读取 'graphite2::Silf::getClassGlyph'。在 graphite2 中报告一个与 'graphite2::Silf::getClassGlyph' 相关的越界读取缺陷。攻击者可能会恶意利用此缺陷泄露可能敏感的内存，或造成应用程序崩溃。(CVE-2017-7776) 使用未初始化的内存 'graphite2::GlyphCache::Loader::read_glyph'：在 graphite2 中报告一个与 'graphite2::GlyphCache::Loader::read_glyph' 相关的未初始化内存使用。攻击者可能会利用此缺陷，以不明的方式对使用 graphite2 之应用程序的执行造成负面影响。(CVE-2017-7777) 越界读取 'graphite2::Silf::readGraphite'。在 graphite2 中报告一个与 'graphite2::Silf::readGraphite' 相关的越界读取缺陷。攻击者可能会利用此缺陷泄露可能敏感的内存，或造成应用程序崩溃。(CVE-2017-7774) 断言错误 'size() > n'：在 graphite2 中报告一个断言错误。攻击者可能会恶意利用此缺陷造成应用程序崩溃。(CVE-2017-7775)