远程 CentOS Linux 8 主机上安装的多个程序包受到 CESA-2022: 1961 公告。

  - cairo：在 cairo 的 composite_boxes 中，libreoffice 幻灯片放映因堆栈崩溃而中止 (CVE-2020-35492)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

在 cairo 的 composite_boxes 中，LibreOffice 幻灯片放映因堆栈崩溃而中止。

对于 Debian 9 Stretch，已在版本 1.14.8-1+deb9u1 中修复此问题。

我们建议您升级 cairo 程序包。

如需了解 cairo 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/cairo

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Ubuntu 16.04 LTS 主机上安装的多个程序包受到 USN-5407-1 公告中提及的多个漏洞影响。

  - cairo 1.14.6 中 write_png 函数中的整数溢出允许远程攻击者通过大型 svg 文件造成拒绝服务（取消引用无效指针）。 (CVE-2016-9082)

  - cairo 1.15.6 及更早版本中的 cairo-truetype-subset.c 允许远程攻击者由于未正确处理意外 malloc(0) 调用而造成拒绝服务（越界读取）。 (CVE-2017-9814)

  - 在 cairo 1.16.0 中发现了一个问题。在与 _arc_max_angle_for_tolerance_normalized 相关的文件 cairo-arc.c 的函数 _arc_error_normalized 中存在无限循环。 (CVE-2019-6462)

  - 1.17.4 之前的所有版本中， cairo 的 image-compositor.c 中存在一个缺陷。攻击者可借此缺陷，通过向 cairo 的图像合成程序提供特制输入文件（例如，通过诱使用户在应用程序中使用 cairo 打开文件，或者应用程序使用 cairo 打开不受信任的输入内容）造成堆栈缓冲区溢出 -> 越界写入。此漏洞对机密性、完整性，以及系统可用性的影响最大。(CVE-2020-35492)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2022: 1961 公告。

  - cairo：在 cairo 的 composite_boxes 中，libreoffice 幻灯片放映因堆栈崩溃而中止 (CVE-2020-35492)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202305-21 中所述漏洞的影响（Cairo：缓冲区溢出漏洞）

  - 1.17.4 之前的所有版本中， cairo 的 image-compositor.c 中存在一个缺陷。攻击者可借此缺陷，通过向 cairo 的图像合成程序提供特制输入文件（例如，通过诱使用户在应用程序中使用 cairo 打开文件，或者应用程序使用 cairo 打开不受信任的输入内容）造成堆栈缓冲区溢出 -> 越界写入。此漏洞对机密性、完整性，以及系统可用性的影响最大。(CVE-2020-35492)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2022-1961 公告中提及的一个漏洞影响。

  - 1.17.4 之前的所有版本中， cairo 的 image-compositor.c 中存在一个缺陷。攻击者可借此缺陷，通过向 cairo 的图像合成程序提供特制输入文件（例如，通过诱使用户在应用程序中使用 cairo 打开文件，或者应用程序使用 cairo 打开不受信任的输入内容）造成堆栈缓冲区溢出 -> 越界写入。此漏洞对机密性、完整性，以及系统可用性的影响最大。(CVE-2020-35492)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
160924	CentOS 8：cairo 和 pixman（CESA-2022：1961)	Nessus	CentOS Local Security Checks	2022/5/10	2022/5/10	high
144762	Debian DLA-2518-1：cairo 安全更新	Nessus	Debian Local Security Checks	2021/1/6	2021/3/29	high
160959	Ubuntu 16.04 ESM：Cairo 漏洞 (USN-5407-1)	Nessus	Ubuntu Local Security Checks	2022/5/10	2023/10/20	high
161039	RHEL 8：cairo 和 pixman (RHSA-2022: 1961)	Nessus	Red Hat Local Security Checks	2022/5/11	2024/4/28	high
175058	GLSA-202305-21 : Cairo：缓冲区溢出漏洞	Nessus	Gentoo Local Security Checks	2023/5/3	2023/5/3	high
161318	Oracle Linux 8：cairo / 和 / pixman (ELSA-2022-1961)	Nessus	Oracle Linux Local Security Checks	2022/5/18	2022/5/18	high

检测

插件搜索

high

high

high

high

high

high