远程 Ubuntu 16.04 ESM/18.04 ESM/20.04 ESM/22.04 ESM 主机上安装的多个程序包受到 USN-5842-1 公告中提及的一个漏洞影响。

  - 在 v0.12.6 之前的 editorconfig-core-c 函数中存在堆栈缓冲区溢出，这允许攻击者任意写入堆栈并可能允许远程代码执行。 editorconfig-core-c v0.12.6 通过对 p_pcre 缓冲区上所有写入操作进行边界检查，解决了此漏洞。
    (CVE-2023-0341)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 16.04 ESM/18.04 ESM/20.04 ESM/22.04 ESM：EditorConfig Core C 漏洞 (USN-5842-1)

high Nessus 插件 ID 171014

版本 1.4