运行版本 CORE 5.04 / MAIN 5.04 的远程 NewStart CGSL 主机安装有受漏洞影响的 pango 程序包：- Gnome Pango 1.42 和更高版本受到以下漏洞影响：缓冲区溢出。影响为：基于堆的缓冲区溢出，可用于获取代码执行。组件为：函数名称：pango_log2vis_get_embedding_levels，分配 nchars 和循环条件。攻击向量为：当应用程序向 pango_itemize 函数等传递无效 utf-8 字符串时，可使用该错误。(CVE-2019-1010238) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

检测

NewStart CGSL CORE 5.04 / MAIN 5.04：pango 漏洞 (NS-SA-2019-0191)

critical Nessus 插件 ID 129893

未找到依赖项