远程 Debian 10 主机上安装的程序包受到 dla-3712 公告中提及的多个漏洞影响。

  - Kodi 的 Chorus2 2.4.2 附加组件中存在目录遍历漏洞，其允许远程攻击者通过图像路径中的 %2E%2E%252e（编码的点点斜杠）读取任意文件，image/image%3A%2F%2F%2e%2e%252fetc%252fpasswd 即为一例。(CVE-2017-5982)

  - 19.0 及更低版本的 Kodi xbmc 中存在缓冲区溢出漏洞，允许攻击者通过传递至 istream 的值的不当长度造成拒绝服务。(CVE-2021-42917)

  - 19.5 及更低版本的 Kodi Home Theater Software 中存在缓冲区溢出漏洞，允许攻击者通过传递至 offset 参数的值的不当长度造成拒绝服务。(CVE-2023-23082)

  - 在 Kodi Home Theater Software 19.5 和更早版本中存在除以零问题，允许攻击者通过使用特制的 mp3 文件造成拒绝服务。(CVE-2023-30207)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Debian dla-3712：kodi - 安全更新

high Nessus 插件 ID 189358

版本 1.0