运行 CORE 5.04 / MAIN 5.04 版本的远程 NewStart CGSL 主机上安装的 texlive 程序包受到漏洞的影响：

  - 在 2018 年 9 月 21 日之前的 TeX Live 中，writet1.c 文件的 t1_check_unusual_charstring 函数中存在问题。处理 Type 1 字体时发生的缓冲区溢出导致在以下易受攻击的工具之一加载恶意字体时能够执行任意代码：pdflatex、pdftex、dvips 或 luatex。
    (CVE-2018-17407)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

检测

NewStart CGSL CORE 5.04 / MAIN 5.04：texlive 漏洞 (NS-SA-2020-0078)

high Nessus 插件 ID 144085

未找到变更日志