Amazon Linux AMI：graphite2 (ALAS-2017-872)

critical Nessus 插件 ID 102546

语言：

简介

远程 Amazon Linux AMI 主机缺少安全更新。

描述

Graphite 2 库中的漏洞 (MFSA 2017-16)

- 存在一个与“lz4: : decompress”相关的基于堆的缓冲区溢出缺陷。该缺陷已在 graphite2 中报告。攻击者可利用此问题导致崩溃或执行任意代码。(CVE-2017-7778)

堆缓冲区溢出写入“lz4：: decompress”（src/解压缩器）

- 存在一个与“lz4: : decompress”（src/解压缩器）相关的基于堆的缓冲区溢出缺陷。该缺陷已在 graphite2 中报告。攻击者可利用此问题导致崩溃或执行任意代码。(CVE-2017-7772)(CVE-2017-7773)

“graphite2: : Pass: : readPass”中存在越界读取漏洞：

存在一个与“graphite2: : Pass: : readPass”相关的越界读取缺陷。该缺陷已在 graphite2 中报告。攻击者可能会利用此缺陷泄露可能敏感的内存，或造成应用程序崩溃。(CVE-2017-7771)

堆缓冲区溢出读取“graphite2: : Silf：: getClassGlyph”

存在一个与“graphite2: : Silf：: getClassGlyph”相关的越界读取缺陷。该缺陷已在 graphite2 中报告。攻击者可能会利用此缺陷泄露可能敏感的内存，或造成应用程序崩溃。(CVE-2017-7776)

使用未初始化的内存“graphite2: : GlyphCache：: Loader: : read_glyph' :

存在一个与“graphite2: : GlyphCache：: Loader: : read_glyph”相关的未初始化内存使用缺陷。该缺陷已在 graphite2 中报告。攻击者可能会利用此缺陷，以不明的方式对使用 graphite2 之应用程序的执行造成负面影响。(CVE-2017-7777)

越界读取“graphite2: : Silf：: readGraphite”

存在一个与“graphite2: : Silf：: readGraphite”相关的越界读取缺陷。该缺陷已在 graphite2 中报告。攻击者可能会利用此缺陷泄露可能敏感的内存，或造成应用程序崩溃。(CVE-2017-7774)

断言错误 'size() > n'：