远程主机上安装的 transfig 版本低于 3.2.7b-10.8。因此，如公告 ALAS-2023-1807 所述，受到多个漏洞的影响。

  - 在 fig2dev 3.2.7b 的 genmp.c 中，genmp_writefontmacro_latex 组件中存在全局缓冲区溢出漏洞，此漏洞让攻击者可以通过将 xfig 文件转换为 mp 格式来造成拒绝服务 (DOS)。(CVE-2020-21678)

  - 在 fig2dev 3.2.7b 的 genge.c 中，set_color 组件中存在全局缓冲区溢出漏洞，此漏洞让攻击者可以通过将 xfig 文件转换为 ge 格式来造成拒绝服务 (DOS)。(CVE-2020-21681)

  - 在 fig2dev 3.2.7b 的 genge.c 中，set_fill 组件中存在全局缓冲区溢出漏洞，此漏洞让攻击者可以通过将 xfig 文件转换为 ge 格式来造成拒绝服务 (DOS)。(CVE-2020-21682)

  - 在 fig2dev 3.2.7b 的 genpstricks.c 中，shade_or_tint_name_after_declare_color 组件中存在全局缓冲区溢出漏洞，此漏洞让攻击者可以通过将 xfig 文件转换为 pstricks 格式来造成拒绝服务 (DOS)。
    (CVE-2020-21683)

  - 在 fig2dev 3.2.7b 的 genpict2e.c 中，put_font 中存在全局缓冲区溢出漏洞，此漏洞让攻击者可以通过将 xfig 文件转换为 pict2e 格式来造成拒绝服务 (DOS)。(CVE-2020-21684)

  - 在 3.2.8 之前的 fig2dev 中发现了一个问题。位于 trans_spline.c 中的函数 compute_closed_spline() 中存在空指针取消引用漏洞。此漏洞让攻击者可以造成拒绝服务。fig2dev 的修复版本为 3.2.8。(CVE-2021-32280)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux AMI：transfig (ALAS-2023-1807)

medium Nessus 插件 ID 180071

版本 1.1