Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libigl v2.5.0 的 readOFF 功能中存在多种基于堆栈的缓冲区溢出漏洞。
    特别构建的 .off 文件可导致基于堆栈的缓冲区溢出。攻击者可提供恶意文件以触发此漏洞。此漏洞涉及通过 readOFF 函数处理“.off”文件时发生的标头解析。我们可以在上面的 [0] 中看到一个名为“comment”的基于堆栈的缓冲区其硬编码大小为“1000 字节”定义。[1] 对“fscanf”的调用不安全如果“.off”文件标头的第一行超过 1000 个字节将使“header”缓冲区溢出。 (CVE-2024-24684)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-24684

high Nessus 插件 ID 253106

版本 1.6