Geoff McLane 报告：

tidy 在处理畸形 html 文件时受到写入越界的影响。

此问题可在通过用户输入使用 php-tidy 扩展的服务器端应用程序中被滥用。

tidy5 维护人员已确认、分析并修复该问题。

Fernando Muñoz 发现传递到 tidy（一款 HTML 语法检查器兼重定格式器）的无效 HTML 输入可触发缓冲区溢出。
远程攻击者可利用此漏洞造成拒绝服务（崩溃）或执行任意代码。

Geoff McLane 还发现一个类似问题可触发整数溢出，从而导致分配 4GB 内存。这可允许远程攻击者通过使目标的内存饱和来造成拒绝服务。

远程主机正在运行的 Mac OS X 版本为 10.6.8 或更高版本，但低于 10.11.。因此，它受到以下组件中的多种漏洞影响：

- Address Book
 - AirScan
 - apache_mod_php
 - Apple Online Store Kit
 - AppleEvents
 - Audio
 - bash
 - Certificate Trust Policy
 - CFNetwork Cookies
 - CFNetwork FTPProtocol
 - CFNetwork HTTPProtocol
 - CFNetwork Proxies
 - CFNetwork SSL
 - CoreCrypto
 - CoreText
 - Dev Tools
 - Disk Images
 - dyld
 - EFI
 - Finder
 - Game Center
 - Heimdal
 - ICU
 - Install Framework Legacy
 - Intel Graphics Driver
 - IOAudioFamily
 - IOGraphics
 - IOHIDFamily
 - IOStorageFamily
 - Kernel
 - libc
 - libpthread
 - libxpc
 - Login Window
 - lukemftpd
 - Mail
 - Multipeer Connectivity
 - NetworkExtension
 - Notes
 - OpenSSH
 - OpenSSL
 - procmail
 - remote_cmds
 - removefile
 - Ruby
 - Safari
 - Safari Downloads
 - Safari Extensions
 - Safari Safe Browsing
 - Security
 - SMB
 - SQLite
 - Telephony
 - Terminal
 - tidy
 - Time Machine
 - WebKit
 - WebKit CSS
 - WebKit JavaScript Bindings
 - WebKit Page Loading
 - WebKit Plug-ins

请注意，如果成功利用最严重的问题则可能导致执行任意代码。

Fernando Muñoz 在 HTML 语法检查器和重定格式器 tidy 中发现了一个安全问题。Tidy 未正确处理具体字符序列，远程攻击者可利用此缺陷造成 DoS 或可能执行任意代码。为此问题分配了两个不同的 CVE。

CVE-2015-5522

畸形 html 文档可导致堆缓冲区溢出。

CVE-2015-5523

畸形 html 文档可导致分配 4Gb 内存。

对于 Squeeze 发行版本，已在 tidy 的 20091223cvs-1+deb6u1 版本中修复了此问题。

我们建议您升级 tidy 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2695-1 公告中提及的多个漏洞影响。

    Fernando Muoz 发现 HTML Tidy 未正确处理内存。如果用户或自动化系统受到诱骗处理特别构建的数据，可能造成与 HTML Tidy 链接的应用程序崩溃，从而导致拒绝服务或可能执行任意代码。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

此更新修复了 tidy/libtidy 中的两个基于堆的缓冲区溢出。
这些漏洞可允许远程攻击者通过在 href 中包含命令字符的矢量造成拒绝服务（崩溃）。（CVE-2015-5522、CVE-2015-5523）

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 4.9.31 之前的 tidy 中，ParseValue 函数中的基于堆的缓冲区溢出允许远程攻击者通过涉及 href 中的命令字符的矢量造成拒绝服务（崩溃）。
    (CVE-2015-5522)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

移动设备上正在运行的 iOS 版本低于 9.0。因此，它受到以下组件中的漏洞的影响：

  - Apple Pay
  - AppleKeyStore
  - 应用程序商店
  - 音频
  - 证书信任策略
  - CFNetwork
  - CFNetwork Cookie
  - CFNetwork FTPProtocol
  - CFNetwork 代理
  - CFNetwork SSL
  - CommonCrypto 
  - CoreAnimation
  - CoreCrypto
  - CoreText
  - 数据检测器引擎
  - 开发者工具
  - 磁盘映像
  - dyld
  - Game Center
  - ICU
  - IOAcceleratorFamily
  - IOHIDFamily
  - IOKit
  - IOMobileFrameBuffer
  - IOStorageFamily
  - iTunes Store
  - JavaScriptCore
  - 内核
  - libc
  - libpthread
  - 邮件
  - 多点连接
  - NetworkExtension
  - OpenSSL
  - PluginKit
  - removefile
  - Safari
  -“Safari 浏览器”安全浏览
  - 安全性
  - Siri
  - SpringBoard
  - SQLite
  - tidy
  - WebKit
  - WebKit 画布
  - WebKit 页面载入

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
84044	FreeBSD：tidy -- 堆缓冲区溢出 (bd1ab7a5-0e01-11e5-9976-a0f3c100ae18)	Nessus	FreeBSD Local Security Checks	2015/6/9	2021/1/6	medium
84837	Debian DSA-3309-1：tidy - 安全更新	Nessus	Debian Local Security Checks	2015/7/20	2021/1/11	medium
86270	Mac OS X < 10.11 多种漏洞 (GHOST)	Nessus	MacOS X Local Security Checks	2015/10/5	2019/6/20	critical
84831	Debian DLA-273-1：tidy 安全更新	Nessus	Debian Local Security Checks	2015/7/20	2021/1/11	medium
85123	Ubuntu 14.04 LTS：HTML Tidy 漏洞 (USN-2695-1)	Nessus	Ubuntu Local Security Checks	2015/7/30	2024/8/27	high
85904	SUSE SLED11 安全更新：tidy (SUSE-SU-2015:1525-1)	Nessus	SuSE Local Security Checks	2015/9/11	2021/1/6	medium
218746	Linux Distros 未修补的漏洞: CVE-2015-5522	Nessus	Misc.	2025/3/4	2025/3/4	high
85987	Apple iOS < 9.0 多个漏洞	Nessus	Mobile Devices	2015/9/17	2025/7/14	critical

检测

插件搜索

medium

medium

critical

medium

high

medium

high

critical