远程 Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 22.10 主机上安装的程序包受到 USN-5807-1 公告中提及的多个漏洞的影响。

  - 在 libXpm 中发现一个缺陷。处理扩展名为 .Z 或 .gz 的文件时，该库会调用外部程序来压缩和解压缩文件，并依赖 PATH 环境变量来查找这些程序，导致恶意用户可以通过操纵 PATH 环境变量来执行其他程序。(CVE-2022-4883)

  - 在 libXpm 中发现一个缺陷。处理宽度为 0 且高度非常大的文件时，某些解析器函数将被重复调用并可导致无限循环，从而造成链接到库的应用程序中遭到拒绝服务攻击。(CVE-2022-44617)

  - 在 libXpm 中发现一个缺陷。解析注释未关闭的文件时会发生此问题；由于系统不会检测文件结尾情况，从而导致无限循环并导致链接到库的应用程序遭到拒绝服务攻击。(CVE-2022-46285)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS：libXpm 漏洞 (USN-5807-1)

high Nessus 插件 ID 170110

版本 1.6