远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4709 公告中提及的漏洞的影响。

  - 在 2.46.2 之前的 GNOME librsvg 的 xml.rs 中，具有嵌套模式的特制 SVG 文件会在传递到库进行处理时，造成拒绝服务。攻击者会构造模式元素，使最终渲染对象的数量成指数增长。(CVE-2019-20446)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

运行 MAIN 6.02 版本的远程 NewStart CGSL 主机上安装的 librsvg2 程序包受到一个漏洞的影响：

  - 在 2.46.2 之前的 GNOME librsvg 的 xml.rs 中，具有嵌套模式的特制 SVG 文件会在传递到库进行处理时，造成拒绝服务。攻击者会构造模式元素，使最终渲染对象的数量成指数增长。(CVE-2019-20446)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

发现 librsvg 未正确处理某些 SVG 文件的解析。远程攻击者可能利用此问题造成 librsvg 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 16.04 LTS。(CVE-2017-11464) 发现 librsvg 未正确处理某些带有嵌套模式的 SVG 文件的解析。远程攻击者可能利用此问题导致 librsvg 消耗资源并崩溃，从而导致拒绝服务。(CVE-2019-20446)。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2020:4709 中提及的漏洞的影响。

  - 在 2.46.2 之前的 GNOME librsvg 的 xml.rs 中，具有嵌套模式的特制 SVG 文件会在传递到库进行处理时，造成拒绝服务。攻击者会构造模式元素，使最终渲染对象的数量成指数增长。(CVE-2019-20446)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2020:4709 公告中提及的漏洞的影响。

  - 在 2.46.2 之前的 GNOME librsvg 的 xml.rs 中，具有嵌套模式的特制 SVG 文件会在传递到库进行处理时，造成拒绝服务。攻击者会构造模式元素，使最终渲染对象的数量成指数增长。(CVE-2019-20446)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

在 SVG 渲染库 librsvg 中发现多个漏洞。此更新修正了一些在处理特别构建文件时因指数元素处理、堆栈耗尽或应用程序崩溃而导致的拒绝服务问题，以及一些内存安全问题。

对于 Debian 9 stretch，已在版本 2.40.21-0+deb9u1 中修复这些问题。

建议您升级 librsvg 程序包。

如需了解 librsvg 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/librsvg

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 4709 公告中提及的漏洞的影响。

  - librsvg：通过构建的具有嵌套模式的 SVG 文件导致的资源耗尽 (CVE-2019-20446)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 2.46.2 之前的 GNOME librsvg 的 xml.rs 中，具有嵌套模式的特制 SVG 文件会在传递到库进行处理时，造成拒绝服务。攻击者会构造模式元素，使最终渲染对象的数量成指数增长。(CVE-2019-20446)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2020: 4709 公告中提及的漏洞的影响。

  - librsvg：通过构建的具有嵌套模式的 SVG 文件导致的资源耗尽 (CVE-2019-20446)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
142798	Oracle Linux 8：librsvg2 (ELSA-2020-4709)	Nessus	Oracle Linux Local Security Checks	2020/11/12	2024/11/2	medium
147351	NewStart CGSL MAIN 6.02：librsvg2 漏洞 (NS-SA-2021-0065)	Nessus	NewStart CGSL Local Security Checks	2021/3/10	2021/3/11	medium
139024	Ubuntu 16.04 LTS / 18.04 LTS：librsvg 漏洞 (USN-4436-1)	Nessus	Ubuntu Local Security Checks	2020/7/28	2025/9/3	high
184909	Rocky Linux 8librsvg2 (RLSA-2020:4709)	Nessus	Rocky Linux Local Security Checks	2023/11/7	2023/11/7	medium
157664	AlmaLinux 8 librsvg2 (ALSA-2020:4709)	Nessus	Alma Linux Local Security Checks	2022/2/9	2022/2/14	medium
138858	Debian DLA-2285-1：librsvg 安全更新	Nessus	Debian Local Security Checks	2020/7/23	2024/2/29	high
142439	RHEL 8：librsvg2 (RHSA-2020: 4709)	Nessus	Red Hat Local Security Checks	2020/11/4	2024/11/7	medium
222814	Linux Distros 未修补的漏洞: CVE-2019-20446	Nessus	Misc.	2025/3/4	2025/9/14	medium
145915	CentOS 8：librsvg2 (CESA-2020: 4709)	Nessus	CentOS Local Security Checks	2021/2/1	2021/3/23	medium

检测

插件搜索

medium

medium

high

medium

medium

high

medium

medium

medium