远程 Ubuntu 16.04 ESM/18.04 LTS/20.04 LTS/22.04 LTS/22.10 主机上安装的一个程序包受到 USN-5838-1 公告中提及的多个漏洞影响。

  - Advancecomp v2.3 包含分段错误。(CVE-2022-35014)

  - 发现 Advancecomp v2.3 包含通过位于 /lib/endianrw.h 的 le_uint32_read 发生的堆缓冲区溢出。
    (CVE-2022-35015)

  - 发现 Advancecomp v2.3 包含堆缓冲区溢出。（CVE-2022-35016、CVE-2022-35017）

  - 发现 Advancecomp v2.3 包含分段错误。（CVE-2022-35018、CVE-2022-35019）

  - 发现 Advancecomp v2.3 包含通过位于 /sanitizer_common/sanitizer_common_interceptors.inc 的组件 __interceptor_memcpy 发生的堆缓冲区溢出。(CVE-2022-35020)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS / 22.04 LTS：AdvanceCOMP 漏洞 (USN-5838-1)

medium Nessus 插件 ID 170925

未找到依赖项