远程 Ubuntu 18.04 LTS 主机上安装的程序包受到 USN-5171-1 公告中提及的多个漏洞的影响。

  - lrzip 0.631 的 liblrzip.so 的 stream.c 中的 read_1g 函数允许远程攻击者通过特制存档导致拒绝服务（基于堆的缓冲区溢出和应用程序崩溃），或可能造成其他不明影响。(CVE-2017-8844)

  - lrzip 0.631 的 liblrzip.so 的 stream.c 中的 read_stream 函数允许远程攻击者通过特制存档导致拒绝服务（释放后使用和应用程序崩溃）。(CVE-2017-8846)

  - 发现 lrzip 0.631 的 lrzip.c: 979 的 get_fileinfo 函数中存在堆栈缓冲区溢出漏洞，该漏洞允许攻击者通过构建的文件来造成拒绝服务。(CVE-2017-9928)

  - 发现 lrzip 0.631 的 lrzip.c: 1074 的 get_fileinfo 函数中存在堆栈缓冲区溢出漏洞，该漏洞允许攻击者通过构建的文件来造成拒绝服务。(CVE-2017-9929)

  - 在 Long Range Zip (亦称 lrzip) 0.631 中，runzip.c 的 unzip_match 函数中存在无限循环和应用程序挂起漏洞。远程攻击者可利用此漏洞，通过构建的 lrz 文件造成拒绝服务。(CVE-2018-5650)

  - 在 Long Range Zip (亦称 lrzip) 0.631 中，ucompthread 函数 (stream.c) 中存在释放后使用漏洞。
    远程攻击者可利用此漏洞，通过构建的 lrz 文件造成拒绝服务。
    (CVE-2018-5747)

  - 在 Long Range Zip (亦称 lrzip) 0.631 中，runzip.c 的 get_fileinfo 函数中存在无限循环和应用程序挂起漏洞。远程攻击者可利用此漏洞，通过构建的 lrz 文件造成拒绝服务。(CVE-2018-5786)

  - 在 Long Range Zip (亦称 lrzip) 0.631 中，stream.c 的 lzma_decompress_buf 函数中存在释放后使用漏洞，该漏洞允许远程攻击者造成拒绝服务（应用程序崩溃）或可能造成其他不明影响。(CVE-2018-10685)

  - 在 Long Range Zip (亦称 lrzip) 0.631 中，stream.c 的 read_stream 中存在释放后使用漏洞，这是由于 lrzip.c 中的 decompress_file 缺少特定大小验证所致。 (CVE-2018-11496)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 9 主机上安装的一个程序包受到 dla-2725 公告中提及的多个漏洞影响。

  - lrzip 0.631 的 liblrzip.so 的 stream.c 中的 read_1g 函数允许远程攻击者通过特制存档导致拒绝服务（基于堆的缓冲区溢出和应用程序崩溃），或可能造成其他不明影响。(CVE-2017-8844)

  - lrzip 0.631 的 liblrzip.so 的 stream.c 中的 read_stream 函数允许远程攻击者通过特制存档导致拒绝服务（释放后使用和应用程序崩溃）。(CVE-2017-8846)

  - 发现 lrzip 0.631 的 lrzip.c: 979 的 get_fileinfo 函数中存在堆栈缓冲区溢出漏洞，该漏洞允许攻击者通过构建的文件来造成拒绝服务。(CVE-2017-9928)

  - 发现 lrzip 0.631 的 lrzip.c: 1074 的 get_fileinfo 函数中存在堆栈缓冲区溢出漏洞，该漏洞允许攻击者通过构建的文件来造成拒绝服务。(CVE-2017-9929)

  - 在 Long Range Zip (亦称 lrzip) 0.631 中，stream.c 的 lzma_decompress_buf 函数中存在释放后使用漏洞，该漏洞允许远程攻击者造成拒绝服务（应用程序崩溃）或可能造成其他不明影响。(CVE-2018-10685)

  - 在 Long Range Zip (亦称 lrzip) 0.631 中，stream.c 的 read_stream 中存在释放后使用漏洞，这是由于 lrzip.c 中的 decompress_file 缺少特定大小验证所致。 (CVE-2018-11496)

  - 在 Long Range Zip (亦称 lrzip) 0.631 中，runzip.c 的 unzip_match 函数中存在无限循环和应用程序挂起漏洞。远程攻击者可利用此漏洞，通过构建的 lrz 文件造成拒绝服务。(CVE-2018-5650)

  - 在 Long Range Zip (亦称 lrzip) 0.631 中，ucompthread 函数 (stream.c) 中存在释放后使用漏洞。
    远程攻击者可利用此漏洞，通过构建的 lrz 文件造成拒绝服务。
    (CVE-2018-5747)

  - 在 Long Range Zip (亦称 lrzip) 0.631 中，runzip.c 的 get_fileinfo 函数中存在无限循环和应用程序挂起漏洞。远程攻击者可利用此漏洞，通过构建的 lrz 文件造成拒绝服务。(CVE-2018-5786)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202005-01 中所述漏洞的影响（NTP：多个漏洞）

    已在 GIMP 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可诱骗用户打开特别构建的文件，从而可能导致拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

远程 Ubuntu 16.04 ESM 主机上安装的一个程序包受到 USN-5171-2 公告中提及的多个漏洞影响。

    USN-5171-1 修复了 Long Range ZIP 中的漏洞。此更新提供针对 Ubuntu 14.04 ESM 和 Ubuntu 16.04 ESM 的相应更新。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
155943	Ubuntu 18.04 LTS：远程 ZIP 漏洞 (USN-5171-1)	Nessus	Ubuntu Local Security Checks	2021/12/8	2024/8/28	critical
152170	Debian DLA-2725-1：lrzip - LTS 安全更新	Nessus	Debian Local Security Checks	2021/8/2	2025/1/24	critical
136538	GLSA-202005-01：远程ZIP：多个漏洞	Nessus	Gentoo Local Security Checks	2020/5/13	2024/3/12	high
183703	Ubuntu 16.04 ESM：Long Range ZIP 漏洞 (USN-5171-2)	Nessus	Ubuntu Local Security Checks	2023/10/23	2024/10/29	critical

检测

插件搜索

critical

critical

high

critical