运行 CORE 5.04 / MAIN 5.04 版本的远程 NewStart CGSL 主机中所安装的 uriparser 程序包受到多个漏洞的影响：- 在低于 uriparser 0.9.0 版本中发现问题。 由于未检查乘法，UriQuery.c 允许通过 uriComposeQuery* 或 uriComposeQueryEx* 函数进行整数溢出。(CVE-2018-19199) - 在 uriparser 0.9.0 之前版本中发现问题。 UriQuery.c 允许通过 uriComposeQuery* 或 uriComposeQueryEx* 函数进行越界写入，因为在某些上下文中不当处理 '&' 字符。(CVE-2018-19198) 请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

检测

NewStart CGSL CORE 5.04 / MAIN 5.04：uriparser 中存在多个漏洞 (NS-SA-2019-0218)

critical Nessus 插件 ID 131426

未找到依赖项