远程 Ubuntu 16.04 LTS 主机上安装的程序包受到 USN-4541-1 公告中提及的多个漏洞的影响。

  - 在 Gnuplot 的 datafile.c 中发现一个问题 5.2.5。攻击者可利用此问题，使用 df_generate_ascii_array_entry 中的任意数据量造成基于堆的缓冲区溢出。若要利用此漏洞，攻击者必须传递超长字符串，作为传递到 plot 函数的范围参数的右边界。(CVE-2018-19490)

  - 在 Gnuplot 的 post.trm 中发现一个问题 5.2.5。攻击者可利用此问题，使用 PS_options 函数中的任意数据量造成缓冲区溢出。此缺陷的成因是缺少对传递给 set font 函数的参数的大小检查。将 Gnuplot postscript 终端用作后端时会发生此问题。(CVE-2018-19491)

  - 在 Gnuplot 的 cairo.trm 中发现一个问题 5.2.5。攻击者可利用此问题，使用 cairotrm_options 函数中的任意数据量造成缓冲区溢出。此缺陷的成因是缺少对传递给 set font 函数的参数的大小检查。将 Gnuplot pngcairo 终端用作后端时会发生此问题。(CVE-2018-19492)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

检测

Ubuntu 16.04 LTS：Gnuplot 漏洞 (USN-4541-1)

high Nessus 插件 ID 140801

版本 1.3