The remote Redhat Enterprise Linux 8 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2022:5597 advisory.

    Pandoc is a markdown/markup conversion tool. The version of pandoc in RHEL 8 CRB uses cmark-gfm (GitHub's     extended version of the C reference implementation of CommonMark) for parts of its conversion. The update,     fixes CVE-2022-24724: an integer overflow in cmark-gfm's table row parsing which may lead to heap memory     corruption when parsing tables with more than UINT16_MAX columns.

    Security Fix(es):

    * cmark-gfm: possible RCE due to integer overflow (CVE-2022-24724)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote AlmaLinux 8 host has packages installed that are affected by a vulnerability as referenced in the ALSA-2022:5597 advisory.

  - cmark-gfm is GitHub's extended version of the C reference implementation of CommonMark. Prior to versions     0.29.0.gfm.3 and 0.28.3.gfm.21, an integer overflow in cmark-gfm's table row parsing     `table.c:row_from_string` may lead to heap memory corruption when parsing tables who's marker rows contain     more than UINT16_MAX columns. The impact of this heap corruption ranges from Information Leak to Arbitrary     Code Execution depending on how and where `cmark-gfm` is used. If `cmark-gfm` is used for rendering remote     user controlled markdown, this vulnerability may lead to Remote Code Execution (RCE) in applications     employing affected versions of the `cmark-gfm` library. This vulnerability has been patched in the     following cmark-gfm versions 0.29.0.gfm.3 and 0.28.3.gfm.21. A workaround is available. The vulnerability     exists in the table markdown extensions of cmark-gfm. Disabling the table extension will prevent this     vulnerability from being triggered. (CVE-2022-24724)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - cmark-gfm is GitHub's extended version of the C reference implementation of CommonMark. Prior to versions     0.29.0.gfm.3 and 0.28.3.gfm.21, an integer overflow in cmark-gfm's table row parsing     `table.c:row_from_string` may lead to heap memory corruption when parsing tables who's marker rows contain     more than UINT16_MAX columns. The impact of this heap corruption ranges from Information Leak to Arbitrary     Code Execution depending on how and where `cmark-gfm` is used. If `cmark-gfm` is used for rendering remote     user controlled markdown, this vulnerability may lead to Remote Code Execution (RCE) in applications     employing affected versions of the `cmark-gfm` library. This vulnerability has been patched in the     following cmark-gfm versions 0.29.0.gfm.3 and 0.28.3.gfm.21. A workaround is available. The vulnerability     exists in the table markdown extensions of cmark-gfm. Disabling the table extension will prevent this     vulnerability from being triggered. (CVE-2022-24724)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - cmark-gfm は、CommonMark の C 参照実装の GitHub 拡張バージョンです。0.29.0.gfm.3 および 0.28.3.gfm.21 より前のバージョンでは、「table.c:row_from_string」を解析する cmark-gfm のテーブル行の整数オーバーフローにより、マーカー行にUINT16_MAX 列を超えています。このヒープ破損の影響は、「cmark-gfm」が使用される方法と場所に応じて、情報漏えいから任意のコードの実行にまで及びます。リモートのユーザーが制御するマークダウンをレンダリングするために「cmark-gfm」が使用される場合、この脆弱性により、影響を受けるバージョンの「cmark-gfm」ライブラリを採用するアプリケーションでリモートでコードが実行される（RCE）可能性があります。この脆弱性は、次の cmark-gfm バージョン 0.29.0.gfm.3 および 0.28.3.gfm.21 でパッチ済みです。回避策が利用可能です。脆弱性は、cmark-gfmのテーブルマークダウン拡張機能にあります。テーブル拡張を無効にすると、この脆弱性が発生するのを防ぐことができます。 （CVE-2022-24724）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 5597 アドバイザリに記載されているの脆弱性の影響を受けます。

  -cmark-gfm：整数オーバーフローによる RCE の可能性 (CVE-2022-24724)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのAlmaLinux 8ホストには、ALSA-2022:5597アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - cmark-gfm は、CommonMark の C 参照実装の GitHub の拡張バージョンです。バージョン 0.29.0.gfm.3 および 0.28.3.gfm.21 より前では、cmark-gfm のテーブル行解析「table.c:row_from_string」での整数オーバーフローにより、マーカー行にさらに含まれるテーブルを解析するときに、ヒープメモリ破損が発生する可能性があります。 UINT16_MAX 列より前の PHP のこのヒープ破損の影響は、「cmark-gfm」がどのように使用されているかによって、情報漏洩から任意のコード実行までさまざまです。リモートのユーザーがコントロールするマークダウンをレンダリングするために、「cmark-gfm」が使用される場合、この脆弱性は、「cmark-gfm」ライブラリの影響を受けるバージョンを採用しているアプリケーションで、リモートコードの実行RCEを引き起こす可能性があります。この脆弱性は、次の cmark-gfm バージョン 0.29.0.gfm.3 および 0.28.3.gfm.21 でパッチされています。回避策が利用可能です。cmark-gfm のテーブルマークダウン拡張に脆弱性が存在します。テーブル拡張を無効にすると、この脆弱性は発生されなくなります。CVE-2022-24724

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - cmark-gfm 是 GitHub 的 CommonMark C 參照實作延伸版本。在 0.29.0.gfm.3 和 0.28.3.gfm.21 版之前，cmark-gfm 的表格列剖析「table.c:row_from_string」有整數溢位，可能會在剖析標記列包含更多UINT16_MAX 欄。此堆積損毀的影響範圍從資訊洩漏到任意程式碼執行，視 `cmark-gfm` 的使用方式和位置而定。如果使用「cmark-gfm」來轉譯遠端使用者控制的 markdown，此弱點可能會導致採用受影響「cmark-gfm」程式庫版本的應用程式發生遠端程式碼執行 (RCE)。此弱點已在下列 cmark-gfm 0.29.0.gfm.3 和 0.28.3.gfm.21 版本中修補。現也已提供因應措施。弱點存在於 cmark-gfm 的表格 markdown 延伸模組中。停用表格延伸模組可防止觸發此弱點。 (CVE-2022-24724)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 5597 公告中提及的一個弱點影響。

  - cmark-gfm：因整數溢位而可能發生 RCE (CVE-2022-24724)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2022:5597 公告中提及的一個弱點影響的套件。

  - cmark-gfm 是 GitHub 的 CommonMark C 參照實作延伸版本。在 0.29.0.gfm.3 和 0.28.3.gfm.21 版本之前cmark-gfm 的表格列剖析 `table.c:row_from_string` UINT16_MAX 欄。此堆積損毀的影響範圍從資訊洩漏到任意程式碼執行視使用 `cmark-gfm` 的方式和位置而定。如果使用「cmark-gfm」來轉譯遠端使用者控制的 markdown此弱點可能會導致採用受影響「cmark-gfm」程式庫版本的應用程式發生遠端程式碼執行 (RCE)。已在下列 cmark-gfm 0.29.0.gfm.3 和 0.28.3.gfm.21 版本中修補此弱點。現也已提供因應措施。弱點存在於 cmark-gfm 的表格 markdown 延伸中。停用表格延伸模組可防止觸發此弱點。 (CVE-2022-24724)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - cmark-gfm 是 GitHub 的 CommonMark C 参考实现的扩展版本。在低于版本 0.29.0.gfm.3 和 0.28.3.gfm.21 的版本中，解析“table.c:row_from_string”时，cmark-gfm 的表行中的整数溢出可能导致在解析表（其标记行包含更多内存）时发生堆内存损坏低于 UINT16_MAX 列。此堆损坏的影响范围是信息泄漏到任意代码执行，具体取决于 `cmark-gfm` 的使用方式和位置。如果“cmark-gfm”用于呈现远程用户控制的 markdown，则此漏洞可能会导致使用受影响的“cmark-gfm”库版本的应用程序中的远程代码执行 (RCE)。此漏洞已在以下 cmark-gfm 版本 0.29.0.gfm.3 和 0.28.3.gfm.21 中进行修补。有变通方案。cmark-gfm 的表格 markdown 扩展中存在漏洞。禁用表扩展模块将防止触发此漏洞。 (CVE-2022-24724)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2022: 5597 公告中提及的一个漏洞影响。

  - cmark-gfm：因整数溢出而可能造成 RCE (CVE-2022-24724)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2022:5597 公告中提及的漏洞的影响。

  - cmark-gfm 是 GitHub 在 CommonMark 中的 C 参考实现的扩展版本。低于版本 0.29.0.gfm.3 和 0.28.3.gfm.21cmark-gfm 的表行解析“table.c:row_from_string”中的整数溢出可能导致解析标记的行包含更多整数的表时堆内存损坏。非 UINT16_MAX 列。此堆损坏的影响范围从信息泄漏到任意代码执行具体取决于使用“cmark-gfm”的方式和位置。如果“cmark-gfm”用于渲染远程用户控制的 markdown则此漏洞可导致在采用受影响的“cmark-gfm”库版本的应用程序中发生远程代码执行 (RCE)。此漏洞已在以下 cmark-gfm 版本 0.29.0.gfm.3 和 0.28.3.gfm.21 中进行修补。有变通方案。cmark-gfm 的表 markdown 扩展中存在该漏洞。禁用表格扩展将防止触发此漏洞。 (CVE-2022-24724)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
163269	RHEL 8 : pandoc (RHSA-2022:5597)	Nessus	Red Hat Local Security Checks	2022/7/18	2024/11/7	critical
163342	AlmaLinux 8 : pandoc (5597) (ALSA-2022:5597)	Nessus	Alma Linux Local Security Checks	2022/7/21	2023/3/23	critical
224595	Linux Distros Unpatched Vulnerability : CVE-2022-24724	Nessus	Misc.	2025/3/5	2025/8/19	critical
224595	Linux Distros のパッチ未適用の脆弱性: CVE-2022-24724	Nessus	Misc.	2025/3/5	2025/8/19	critical
163269	RHEL 8: pandoc (RHSA-2022: 5597)	Nessus	Red Hat Local Security Checks	2022/7/18	2024/11/7	critical
163342	AlmaLinux 8pandoc5597ALSA-2022:5597	Nessus	Alma Linux Local Security Checks	2022/7/21	2023/3/23	critical
224595	Linux Distros 未修補弱點：CVE-2022-24724	Nessus	Misc.	2025/3/5	2025/8/19	critical
163269	RHEL 8：pandoc (RHSA-2022: 5597)	Nessus	Red Hat Local Security Checks	2022/7/18	2024/11/7	critical
163342	AlmaLinux 8pandoc (5597) (ALSA-2022:5597)	Nessus	Alma Linux Local Security Checks	2022/7/21	2023/3/23	critical
224595	Linux Distros 未修补的漏洞: CVE-2022-24724	Nessus	Misc.	2025/3/5	2025/8/19	critical
163269	RHEL 8：pandoc (RHSA-2022: 5597)	Nessus	Red Hat Local Security Checks	2022/7/18	2024/11/7	critical
163342	AlmaLinux 8pandoc (5597) (ALSA-2022:5597)	Nessus	Alma Linux Local Security Checks	2022/7/21	2023/3/23	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical