远程 Ubuntu 14.04 LTS/16.04 LTS/18.04 LTS/20.04 LTS/24.04 LTS 主机上安装的多个程序包受到公告 USN-7000-1 中提及的多个漏洞影响。

    Shang-Hung Wan 发现，如果提供的输入长度为负，Expat 便无法正确处理某些函数调用。攻击者可利用此问题造成拒绝服务或可能执行任意代码。(CVE-2024-45490)

    Shang-Hung Wan 发现，Expat 未正确处理 32 位平台上可能出现的整数溢出问题。攻击者可利用此问题造成拒绝服务或可能执行任意代码。（CVE-2024-45491、CVE-2024-45492）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 14.04 LTS/16.04 LTS/18.04 LTS/20.04 LTS/24.04 LTS：Expat 漏洞 (USN-7000-1)

critical Nessus 插件 ID 207059

未找到依赖项