There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - When GNOME Dia before 2019-11-27 is launched with a filename argument that is not a valid codepoint in the
    current encoding, it enters an endless loop, thus endlessly writing text to stdout. If this launch is from
    a thumbnailer service, this output will usually be written to disk via the system's logging facility
    (potentially with elevated privileges), thus filling up the disk and eventually rendering the system
    unusable. (The filename can be for a nonexistent file.) NOTE: this does not affect an upstream release,
    but affects certain Linux distribution packages with version numbers such as 0.97.3. (CVE-2019-19451)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 启动 2019-11-27 之前的 GNOME Dia 时使用非当前编码中有效代码点的文件名参数启动 GNOME Dia 时，它将进入死循环，从而不断地将文本写入到 stdout。如果此启动来自 thumbnailer 服务，则通常会通过系统的日志记录设施（可能使用提升的权限）将此输出写入磁盘，从而填满磁盘，并最终导致系统不可用。（文件名可以代表不存在的文件。）注意：此问题不影响上游版本，但影响版本号如 0.97.3的某些 Linux 发行版本。 (CVE-2019-19451)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 使用在目前編碼中無效的檔案名稱引數啟動 2019-11-27 版之前的 GNOME Dia 時，會進入無限迴圈，因而將文字無限寫入 stdout。如果從 thumbnailer 服務啟動，此輸出通常會透過系統的記錄設施寫入磁碟 (可能使用提升的權限)，因而填滿磁碟並最終使系統無法使用。(檔案名稱可以是不存在的檔案。)注意：這不會影響上游版本，但會影響版本號碼的某些 Linux 發行套件，例如 0.97.3。 (CVE-2019-19451)

請注意，Nessus 依賴供應商報告的套件存在。

このdiaの更新では、次の問題を修正します：

CVE-2019-19451：エンコーディングが無効なファイル名での無限ループを修正しました（bsc#1158194）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このdiaの更新では、次の問題を修正します：

  - CVE-2019-19451：エンコーディングが無効なファイル名での無限ループを修正しました（bsc#1158194）。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

- 無効なエンコーディングがあるファイル名での無限ループを回避するために、Upstreamパッチを追加しました（CVE-2019-19451、#1778767）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2019年11月27日より前のGNOME Diaが、現在のエンコーディングの有効なコードポイントではないファイル名引数で起動されると、無限ループに入り、stdoutにテキストを無限に書き込みます。この起動がサムネイルサービスからのものである場合、この出力は通常、システムのロギング機能を介して（昇格した権限で）ディスクに書き込まれるため、ディスクがいっぱいになり、最終的にシステムが使用不能になります。(ファイル名は存在しないファイルのものにすることができます。)注：これは Upstream リリースには影響しませんが、 0.97.3などのバージョン番号を持つ特定の Linux ディストリビューションパッケージに影響を与えます。 （CVE-2019-19451）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

- Added upstream patch to avoid infinite loop on filenames     with invalid encoding (CVE-2019-19451, #1778767)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for dia fixes the following issue :

CVE-2019-19451: Fixed an endless loop on filenames with invalid encoding (bsc#1158194).

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for dia fixes the following issue :

  - CVE-2019-19451: Fixed an endless loop on filenames with     invalid encoding (bsc#1158194).

This update was imported from the SUSE:SLE-15:Update update project.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - When GNOME Dia before 2019-11-27 is launched with a filename argument that is not a valid codepoint in the     current encoding, it enters an endless loop, thus endlessly writing text to stdout. If this launch is from     a thumbnailer service, this output will usually be written to disk via the system's logging facility     (potentially with elevated privileges), thus filling up the disk and eventually rendering the system     unusable. (The filename can be for a nonexistent file.) NOTE: this does not affect an upstream release,     but affects certain Linux distribution packages with version numbers such as 0.97.3. (CVE-2019-19451)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
404065	Alpine: dia: security update to 0.97.3-r1	Tenable Cloud Security	Alpine Linux Local Security Checks	2023/10/31	2026/7/2	medium
400461	Alpine: dia: security update to 0.97.3-r0 (deprecated)	Tenable Cloud Security	Alpine Linux Local Security Checks	2023/8/16	2026/7/2	medium
400461	Alpine: dia: security update to 0.97.3-r0 (deprecated)	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2023/8/16	2026/7/2	medium
404065	Alpine: dia: security update to 0.97.3-r1	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2023/10/31	2026/7/2	medium
222754	Linux Distros 未修补的漏洞: CVE-2019-19451	Nessus	Misc.	2025/3/4	2026/7/24	medium
222754	Linux Distros 未修補弱點：CVE-2019-19451	Nessus	Misc.	2025/3/4	2026/7/24	medium
132431	SUSE SLED12セキュリティ更新プログラム：dia（SUSE-SU-2019:3390-1）	Nessus	SuSE Local Security Checks	2019/12/30	2024/4/2	medium
132908	openSUSEセキュリティ更新プログラム：dia（openSUSE-2020-21）	Nessus	SuSE Local Security Checks	2020/1/15	2024/3/29	medium
144835	Fedora 32：1: dia（2020-cbc0754798）	Nessus	Fedora Local Security Checks	2021/1/11	2024/1/30	medium
222754	Linux Distros のパッチ未適用の脆弱性: CVE-2019-19451	Nessus	Misc.	2025/3/4	2026/7/24	medium
145016	Fedora 33：1: dia（2020-1fe0e08c8d）	Nessus	Fedora Local Security Checks	2021/1/15	2024/1/30	medium
145016	Fedora 33 : 1:dia (2020-1fe0e08c8d)	Nessus	Fedora Local Security Checks	2021/1/15	2024/1/30	medium
144835	Fedora 32 : 1:dia (2020-cbc0754798)	Nessus	Fedora Local Security Checks	2021/1/11	2024/1/30	medium
132431	SUSE SLED12 Security Update : dia (SUSE-SU-2019:3390-1)	Nessus	SuSE Local Security Checks	2019/12/30	2024/4/2	medium
132908	openSUSE Security Update : dia (openSUSE-2020-21)	Nessus	SuSE Local Security Checks	2020/1/15	2024/3/29	medium
222754	Linux Distros Unpatched Vulnerability : CVE-2019-19451	Nessus	Misc.	2025/3/4	2026/7/24	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium