远程 Scientific Linux 7 主机上安装的程序包受到 SLSA-2021: 0348-1 公告中提及的多个漏洞影响。

  - glibc：处理 EUC-KR 编码中的无效多字节输入序列时，iconv 中发生缓冲区过度读取 (CVE-2019-25013)

  - glibc：cosl、sinl、sincosl 和 tanl 函数中存在来自构建输入的堆栈损坏 (CVE-2020-10029)

  - glibc：如果任何 printf 系列函数的输入是具有非规范位模式的 80 位长双精度，则会发生基于堆栈的缓冲区溢出 (CVE-2020-29573)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

检测

Scientific Linux 安全更新：SL7.x i686/x86_64 上的 glibc (2021:0348)

high Nessus 插件 ID 146062

未找到依赖项