リモートホストにインストールされている AOS のバージョンは、5.11.2 より前です。したがって、NXSA-AOS-5.11.2 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Gnome Pango 1.42 以降は、次の影響を受けます。バッファオーバーフロー。影響は次のとおりです。ヒープベースのバッファオーバーフローを使用して、コードが実行される可能性があります。コンポーネントは次のとおりです。関数名：pango_log2vis_get_embedding_levels、ncharsの割り当て、およびループ条件。攻撃手法: アプリケーションが無効な utf-8 文字列を pango_itemize などの関数に渡すとき、バグが使用される可能性があります。(CVE-2019-1010238)

  - バージョン 7.61.1 より前の curl は、NTLM 認証コードにバッファオーバーランの脆弱性があります。内部関数 Curl_ntlm_core_mk_nt_hash は、パスワードの長さに 2 を掛けて (SUM)、ヒープから割り当てる一時ストレージエリアの大きさを計算します。その後、その長さの値を使用してパスワードが繰り返し処理され、割り当てられたストレージバッファに出力が生成されます。32ビットのsize_tを持つシステムでは、パスワードの長さが2GB(2の31乗バイト)を超えるとき、SUMを計算するための計算で整数オーバーフローがトリガーされます。通常、この整数オーバーフローでは、意図された非常に大きなバッファの代わりに非常に小さなバッファが実際に割り当てられ、そのバッファが使用されるとヒープバッファオーバーフローが発生します。(このバグは CVE-2017-8816 とほぼ同じものです。) (CVE-2018-14618)

  - libX11 から 1.6.5 までの ListExt.c の XListExtensions に問題が発見されました。悪意のあるサーバーが、最初の文字列がオーバーフローする返信を送信する可能性がありました。これにより、後で解放される変数が NULL に設定され、DoS (セグメンテーション違反) が発生します。(CVE-2018-14598)

  - 1.6.5 までの libX11 に問題が見つかりました。ListExt.c の XListExtensions 関数は、悪意のあるサーバーの応答に起因する off-by-one エラーに対して脆弱であり、DoS または詳細不明なその他の影響が発生する可能性があります。(CVE-2018-14599)

  - 1.6.5 までの libX11 に問題が見つかりました。ListExt.c の XListExtensions 関数が変数を符号なしではなく符号付きとして解釈するため、境界外書き込み (最大 128 バイト) が発生し、サービス拒否またはリモートコード実行が発生する可能性があります。(CVE-2018-14600)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

このlibxkbcommon のバージョン0.8.2への更新では、以下の問題を修正します：

  - XKBテキストフォーマットパーサーにおけるいくつかのNULLデリファレンス、領域外アクセス、および未定義の動作を修正します。

  - CVE-2018-15853：ローカルの攻撃者が無限再帰を利用して、ブール否定を引き起こす細工されたキーマップファイルを提供することで、xkbcommonユーザーをクラッシュできる可能性がありました（bsc#1105832）。

  - CVE-2018-15854：ローカルの攻撃者が未チェックNULLポインターの使用を利用して、細工されたキーマップファイルを提供することで、xkbcommonパーサーをクラッシュ（NULLポインターデリファレンス）できる可能性がありました。これは、ジオメトリトークンが不適切にサポート対象外になったためです（bsc#1105832）。

  - CVE-2018-15855：ローカルの攻撃者が未チェックNULLポインターの使用を利用して、細工されたキーマップファイルを提供することで、xkbcommonパーサーをクラッシュ（NULLポインターデリファレンス）できる可能性がありました。これは、xkb_geometryセクションのXkbFileが不適切に処理されたためです（bsc#1105832）。

  - CVE-2018-15856：ローカルの攻撃者が、予期しない状況でEOLに達したときの無限ループを利用して、細工されたキーマップファイルの解析中にサービス拒否を引き起こす可能性がありました（bsc#1105832）。

  - CVE-2018-15857：ローカルの攻撃者がExprAppendMultiKeysymListでの無効な解放を利用して、細工されたキーマップファイルを提供することで、xkbcommonキーマップパーサーをクラッシュさせたり、詳細不明なその他の影響を与える可能性がありました（bsc#1105832）。

  - CVE-2018-15858：ローカルの攻撃者が、CopyKeyAliasesToKeymapでの無効なエイリアス処理時の未チェックNULLポインターの使用を利用して、細工されたキーマップファイルを提供することで、xkbcommonパーサーをクラッシュ（NULLポインターデリファレンス）できる可能性がありました（bsc#1105832）。

  - CVE-2018-15859：ローカルの攻撃者が、ExprResolveLhsでの無効なアトムの解析時の未チェックNULLポインターの使用を利用して、細工されたキーマップファイルを提供することで、xkbcommonパーサーをクラッシュ（NULLポインターデリファレンス）できる可能性がありました。これは、ループの失敗が不適切に処理されるためです（bsc#1105832）。

  - CVE-2018-15861：ローカルの攻撃者が、ExprResolveLhsで未チェックのNULLポインターの使用を利用して、細工されたキーマップファイル（xkb_intern_atomの失敗を引き起こす）を提供することで、xkbcommonパーサーをクラッシュ（NULLポインターデリファレンス）できる可能性がありました（bsc#1105832）。

  - CVE-2018-15862：ローカルの攻撃者が、LookupModMaskでの未チェックのNULLポインターの使用を利用して、無効な仮想修飾子を使って細工されたキーマップファイルを提供することで、xkbcommonパーサーをクラッシュ（NULLポインターデリファレンス）できる可能性がありました（bsc#1105832）。

  - CVE-2018-15863：ローカルの攻撃者が、ResolveStateAndPredicateでの未チェックのNULLポインターの使用を利用して、no-op modmask式を使って細工されたキーマップファイルを提供することで、xkbcommonパーサーをクラッシュ（NULLポインターデリファレンス）できる可能性がありました（bsc#1105832）。

  - CVE-2018-15864：ローカルの攻撃者が、resolve_keysymでの未チェックNULLポインターの使用を利用して、細工されたキーマップファイルを提供することで、xkbcommonパーサーをクラッシュ（NULLポインターデリファレンス）できる可能性がありました。これは、作成されていないマップに対してマップアクセスを試行できるためです（bsc#1105832）。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

このlibxkbcommon のバージョン0.8.2への更新では、以下の問題を修正します：

  - XKBテキストフォーマットパーサーにおけるいくつかのNULLデリファレンス、領域外アクセス、および未定義の動作を修正します。

  - CVE-2018-15853：ローカルの攻撃者が無限再帰を利用して、ブール否定を引き起こす細工されたキーマップファイルを提供することで、xkbcommonユーザーをクラッシュできる可能性がありました（bsc#1105832）。

  - CVE-2018-15854：ローカルの攻撃者が未チェックNULLポインターの使用を利用して、細工されたキーマップファイルを提供することで、xkbcommonパーサーをクラッシュ（NULLポインターデリファレンス）できる可能性がありました。これは、ジオメトリトークンが不適切にサポート対象外になったためです（bsc#1105832）。

  - CVE-2018-15855：ローカルの攻撃者が未チェックNULLポインターの使用を利用して、細工されたキーマップファイルを提供することで、xkbcommonパーサーをクラッシュ（NULLポインターデリファレンス）できる可能性がありました。これは、xkb_geometryセクションのXkbFileが不適切に処理されたためです（bsc#1105832）。

  - CVE-2018-15856：ローカルの攻撃者が、予期しない状況でEOLに達したときの無限ループを利用して、細工されたキーマップファイルの解析中にサービス拒否を引き起こす可能性がありました（bsc#1105832）。

  - CVE-2018-15857：ローカルの攻撃者がExprAppendMultiKeysymListでの無効な解放を利用して、細工されたキーマップファイルを提供することで、xkbcommonキーマップパーサーをクラッシュさせたり、詳細不明なその他の影響を与える可能性がありました（bsc#1105832）。

  - CVE-2018-15858：ローカルの攻撃者が、CopyKeyAliasesToKeymapでの無効なエイリアス処理時の未チェックNULLポインターの使用を利用して、細工されたキーマップファイルを提供することで、xkbcommonパーサーをクラッシュ（NULLポインターデリファレンス）できる可能性がありました（bsc#1105832）。

  - CVE-2018-15859：ローカルの攻撃者が、ExprResolveLhsでの無効なアトムの解析時の未チェックNULLポインターの使用を利用して、細工されたキーマップファイルを提供することで、xkbcommonパーサーをクラッシュ（NULLポインターデリファレンス）できる可能性がありました。これは、ループの失敗が不適切に処理されるためです（bsc#1105832）。

  - CVE-2018-15861：ローカルの攻撃者が、ExprResolveLhsで未チェックのNULLポインターの使用を利用して、細工されたキーマップファイル（xkb_intern_atomの失敗を引き起こす）を提供することで、xkbcommonパーサーをクラッシュ（NULLポインターデリファレンス）できる可能性がありました（bsc#1105832）。

  - CVE-2018-15862：ローカルの攻撃者が、LookupModMaskでの未チェックのNULLポインターの使用を利用して、無効な仮想修飾子を使って細工されたキーマップファイルを提供することで、xkbcommonパーサーをクラッシュ（NULLポインターデリファレンス）できる可能性がありました（bsc#1105832）。

  - CVE-2018-15863：ローカルの攻撃者が、ResolveStateAndPredicateでの未チェックのNULLポインターの使用を利用して、no-op modmask式を使って細工されたキーマップファイルを提供することで、xkbcommonパーサーをクラッシュ（NULLポインターデリファレンス）できる可能性がありました（bsc#1105832）。

  - CVE-2018-15864：ローカルの攻撃者が、resolve_keysymでの未チェックNULLポインターの使用を利用して、細工されたキーマップファイルを提供することで、xkbcommonパーサーをクラッシュ（NULLポインターデリファレンス）できる可能性がありました。これは、作成されていないマップに対してマップアクセスを試行できるためです（bsc#1105832）。

この更新プログラムはSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2024:0037-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 0.8.1 より前の xkbcommon および libxkbcommon の xkbcomp/expr.c に無限再帰が存在するため、ローカルの攻撃者が無限再帰を利用して、ブール否定を引き起こす細工されたキーマップファイルを提供し、xkbcommon ユーザーをクラッシュする可能性がありました。(CVE-2018-15853)

  - ローカルの攻撃者が 0.8.1 より前の xkbcommon における未チェック NULL ポインターの使用を利用して、細工されたキーマップファイルを提供することで、xkbcommon パーサーをクラッシュ (NULL ポインターデリファレンス) できる可能性がありました。これは、ジオメトリトークンが不適切にサポート対象外になったためです。(CVE-2018-15854)

  - ローカルの攻撃者が 0.8.1 より前の xkbcommon における未チェック NULL ポインターの使用を利用して、細工されたキーマップファイルを提供することで、xkbcommon パーサーをクラッシュ (NULL ポインターデリファレンス) できる可能性がありました。これは、xkb_geometry セクションの XkbFile が不適切に処理されたためです。(CVE-2018-15855)

  - ローカルの攻撃者が、0.8.1 より前の xkbcommon の compose/parser.c (別名キーマップパーサー) で予期しない状況で EOL に達したときの無限ループを利用して、細工されたキーマップファイルの解析中にサービス拒否を引き起こす可能性がありました。(CVE-2018-15856)

  - ローカルの攻撃者が 0.8.1 より前の xkbcommon の xkbcomp/ast-build.c の ExprAppendMultiKeysymList における無効な解放を利用して、細工されたキーマップファイルを提供することで、xkbcommon キーマップパーサーをクラッシュさせたり、詳細不明なその他の影響を与える可能性がありました。(CVE-2018-15857)

  - ローカルの攻撃者が、0.8.1 より前の xkbcommon の xkbcomp/keycodes.c の CopyKeyAliasesToKeymap における無効なエイリアス処理時の未チェック NULL ポインターの使用を利用して、細工されたキーマップファイルを提供することで、xkbcommon パーサーをクラッシュ (NULL ポインターデリファレンス) できる可能性がありました (CVE-2018-15858)。

  - ローカルの攻撃者が、0.8.2 より前の xkbcommon の xkbcomp/expr.c の ExprResolveLhs における無効なアトムの解析時の未チェック NULL ポインターの使用を利用して、細工されたキーマップファイルを提供することで、xkbcommon パーサーをクラッシュ (NULL ポインターデリファレンス) させる可能性がありました。これは、ループの失敗が不適切に処理されるためです。(CVE-2018-15859)

  - ローカルの攻撃者が、0.8.2 より前の xkbcommon の xkbcomp/expr.c の ExprResolveLhs で未チェックの NULL ポインターの使用を利用して、細工されたキーマップファイル (xkb_intern_atom の失敗を引き起こす) を提供することで、xkbcommon パーサーをクラッシュ (NULL ポインターデリファレンス) させる可能性がありました。(CVE-2018-15861)

  - ローカルの攻撃者が、0.8.2 より前の xkbcommon の xkbcomp/expr.c の LookupModMask での未チェックの NULL ポインターの使用を利用して、無効な仮想修飾子を使って細工されたキーマップファイルを提供することで、xkbcommon パーサーをクラッシュ (NULL ポインターデリファレンス) させる可能性がありました。(CVE-2018-15862)

  - ローカルの攻撃者が、0.8.2 より前の xkbcommon の xkbcomp/compat.c の ResolveStateAndPredicate での未チェックの NULL ポインターの使用を利用して、no-op modmask 式を使って細工されたキーマップファイルを提供することで、xkbcommon パーサーをクラッシュ (NULL ポインターデリファレンス) させる可能性がありました。(CVE-2018-15863)

  - ローカルの攻撃者が、0.8.2 より前の xkbcommon の xkbcomp/parser.y の resolve_keysym における未チェック NULL ポインターの使用を利用して、細工されたキーマップファイルを提供することで、xkbcommon パーサーをクラッシュ (NULL ポインターデリファレンス) させる可能性がありました。これは、作成されていないマップに対してマップアクセスを試行できるためです。(CVE-2018-15864)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている AOS のバージョンは、5.10.9 より前です。したがって、NXSA-AOS-5.10.9 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Gnome Pango 1.42 以降は、次の影響を受けます。バッファオーバーフロー。影響は次のとおりです。ヒープベースのバッファオーバーフローを使用して、コードが実行される可能性があります。コンポーネントは次のとおりです。関数名：pango_log2vis_get_embedding_levels、ncharsの割り当て、およびループ条件。攻撃手法: アプリケーションが無効な utf-8 文字列を pango_itemize などの関数に渡すとき、バグが使用される可能性があります。(CVE-2019-1010238)

  - バージョン 7.61.1 より前の curl は、NTLM 認証コードにバッファオーバーランの脆弱性があります。内部関数 Curl_ntlm_core_mk_nt_hash は、パスワードの長さに 2 を掛けて (SUM)、ヒープから割り当てる一時ストレージエリアの大きさを計算します。その後、その長さの値を使用してパスワードが繰り返し処理され、割り当てられたストレージバッファに出力が生成されます。32ビットのsize_tを持つシステムでは、パスワードの長さが2GB(2の31乗バイト)を超えるとき、SUMを計算するための計算で整数オーバーフローがトリガーされます。通常、この整数オーバーフローでは、意図された非常に大きなバッファの代わりに非常に小さなバッファが実際に割り当てられ、そのバッファが使用されるとヒープバッファオーバーフローが発生します。(このバグは CVE-2017-8816 とほぼ同じものです。) (CVE-2018-14618)

  - libX11 から 1.6.5 までの ListExt.c の XListExtensions に問題が発見されました。悪意のあるサーバーが、最初の文字列がオーバーフローする返信を送信する可能性がありました。これにより、後で解放される変数が NULL に設定され、DoS (セグメンテーション違反) が発生します。(CVE-2018-14598)

  - 1.6.5 までの libX11 に問題が見つかりました。ListExt.c の XListExtensions 関数は、悪意のあるサーバーの応答に起因する off-by-one エラーに対して脆弱であり、DoS または詳細不明なその他の影響が発生する可能性があります。(CVE-2018-14599)

  - 1.6.5 までの libX11 に問題が見つかりました。ListExt.c の XListExtensions 関数が変数を符号なしではなく符号付きとして解釈するため、境界外書き込み (最大 128 バイト) が発生し、サービス拒否またはリモートコード実行が発生する可能性があります。(CVE-2018-14600)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Oracle Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2019-2079 advisory.

    - Fixes for       CVE-2018-15864, CVE-2018-15863, CVE-2018-15862, CVE-2018-15861,       CVE-2018-15859  CVE-2018-15857, CVE-2018-15856, CVE-2018-15855,       CVE-2018-15854, CVE-2018-15853

    mesa-libGLw

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote NewStart CGSL host, running version CORE 5.05 / MAIN 5.05, has xorg-x11-drv-ati packages installed that are affected by multiple vulnerabilities:

  - An issue was discovered in XListExtensions in ListExt.c in libX11 through 1.6.5. A malicious server can     send a reply in which the first string overflows, causing a variable to be set to NULL that will be freed     later on, leading to DoS (segmentation fault). (CVE-2018-14598)

  - An issue was discovered in libX11 through 1.6.5. The function XListExtensions in ListExt.c is vulnerable     to an off-by-one error caused by malicious server responses, leading to DoS or possibly unspecified other     impact. (CVE-2018-14599)

  - An issue was discovered in libX11 through 1.6.5. The function XListExtensions in ListExt.c interprets a     variable as signed instead of unsigned, resulting in an out-of-bounds write (of up to 128 bytes), leading     to DoS or remote code execution. (CVE-2018-14600)

  - Endless recursion exists in xkbcomp/expr.c in xkbcommon and libxkbcommon before 0.8.1, which could be used     by local attackers to crash xkbcommon users by supplying a crafted keymap file that triggers boolean     negation. (CVE-2018-15853)

  - Unchecked NULL pointer usage in xkbcommon before 0.8.1 could be used by local attackers to crash (NULL     pointer dereference) the xkbcommon parser by supplying a crafted keymap file, because geometry tokens were     desupported incorrectly. (CVE-2018-15854)

  - Unchecked NULL pointer usage in xkbcommon before 0.8.1 could be used by local attackers to crash (NULL     pointer dereference) the xkbcommon parser by supplying a crafted keymap file, because the XkbFile for an     xkb_geometry section was mishandled. (CVE-2018-15855)

  - An infinite loop when reaching EOL unexpectedly in compose/parser.c (aka the keymap parser) in xkbcommon     before 0.8.1 could be used by local attackers to cause a denial of service during parsing of crafted     keymap files. (CVE-2018-15856)

  - An invalid free in ExprAppendMultiKeysymList in xkbcomp/ast-build.c in xkbcommon before 0.8.1 could be     used by local attackers to crash xkbcommon keymap parsers or possibly have unspecified other impact by     supplying a crafted keymap file. (CVE-2018-15857)

  - Unchecked NULL pointer usage when parsing invalid atoms in ExprResolveLhs in xkbcomp/expr.c in xkbcommon     before 0.8.2 could be used by local attackers to crash (NULL pointer dereference) the xkbcommon parser by     supplying a crafted keymap file, because lookup failures are mishandled. (CVE-2018-15859)

  - Unchecked NULL pointer usage in ExprResolveLhs in xkbcomp/expr.c in xkbcommon before 0.8.2 could be used     by local attackers to crash (NULL pointer dereference) the xkbcommon parser by supplying a crafted keymap     file that triggers an xkb_intern_atom failure. (CVE-2018-15861)

  - Unchecked NULL pointer usage in LookupModMask in xkbcomp/expr.c in xkbcommon before 0.8.2 could be used by     local attackers to crash (NULL pointer dereference) the xkbcommon parser by supplying a crafted keymap     file with invalid virtual modifiers. (CVE-2018-15862)

  - Unchecked NULL pointer usage in ResolveStateAndPredicate in xkbcomp/compat.c in xkbcommon before 0.8.2     could be used by local attackers to crash (NULL pointer dereference) the xkbcommon parser by supplying a     crafted keymap file with a no-op modmask expression. (CVE-2018-15863)

  - Unchecked NULL pointer usage in resolve_keysym in xkbcomp/parser.y in xkbcommon before 0.8.2 could be used     by local attackers to crash (NULL pointer dereference) the xkbcommon parser by supplying a crafted keymap     file, because a map access attempt can occur for a map that was never created. (CVE-2018-15864)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote NewStart CGSL host, running version CORE 5.05 / MAIN 5.05, has mesa-libGLw packages installed that are affected by multiple vulnerabilities:

  - An issue was discovered in XListExtensions in ListExt.c in libX11 through 1.6.5. A malicious server can     send a reply in which the first string overflows, causing a variable to be set to NULL that will be freed     later on, leading to DoS (segmentation fault). (CVE-2018-14598)

  - An issue was discovered in libX11 through 1.6.5. The function XListExtensions in ListExt.c is vulnerable     to an off-by-one error caused by malicious server responses, leading to DoS or possibly unspecified other     impact. (CVE-2018-14599)

  - An issue was discovered in libX11 through 1.6.5. The function XListExtensions in ListExt.c interprets a     variable as signed instead of unsigned, resulting in an out-of-bounds write (of up to 128 bytes), leading     to DoS or remote code execution. (CVE-2018-14600)

  - Endless recursion exists in xkbcomp/expr.c in xkbcommon and libxkbcommon before 0.8.1, which could be used     by local attackers to crash xkbcommon users by supplying a crafted keymap file that triggers boolean     negation. (CVE-2018-15853)

  - Unchecked NULL pointer usage in xkbcommon before 0.8.1 could be used by local attackers to crash (NULL     pointer dereference) the xkbcommon parser by supplying a crafted keymap file, because geometry tokens were     desupported incorrectly. (CVE-2018-15854)

  - Unchecked NULL pointer usage in xkbcommon before 0.8.1 could be used by local attackers to crash (NULL     pointer dereference) the xkbcommon parser by supplying a crafted keymap file, because the XkbFile for an     xkb_geometry section was mishandled. (CVE-2018-15855)

  - An infinite loop when reaching EOL unexpectedly in compose/parser.c (aka the keymap parser) in xkbcommon     before 0.8.1 could be used by local attackers to cause a denial of service during parsing of crafted     keymap files. (CVE-2018-15856)

  - An invalid free in ExprAppendMultiKeysymList in xkbcomp/ast-build.c in xkbcommon before 0.8.1 could be     used by local attackers to crash xkbcommon keymap parsers or possibly have unspecified other impact by     supplying a crafted keymap file. (CVE-2018-15857)

  - Unchecked NULL pointer usage when parsing invalid atoms in ExprResolveLhs in xkbcomp/expr.c in xkbcommon     before 0.8.2 could be used by local attackers to crash (NULL pointer dereference) the xkbcommon parser by     supplying a crafted keymap file, because lookup failures are mishandled. (CVE-2018-15859)

  - Unchecked NULL pointer usage in ExprResolveLhs in xkbcomp/expr.c in xkbcommon before 0.8.2 could be used     by local attackers to crash (NULL pointer dereference) the xkbcommon parser by supplying a crafted keymap     file that triggers an xkb_intern_atom failure. (CVE-2018-15861)

  - Unchecked NULL pointer usage in LookupModMask in xkbcomp/expr.c in xkbcommon before 0.8.2 could be used by     local attackers to crash (NULL pointer dereference) the xkbcommon parser by supplying a crafted keymap     file with invalid virtual modifiers. (CVE-2018-15862)

  - Unchecked NULL pointer usage in ResolveStateAndPredicate in xkbcomp/compat.c in xkbcommon before 0.8.2     could be used by local attackers to crash (NULL pointer dereference) the xkbcommon parser by supplying a     crafted keymap file with a no-op modmask expression. (CVE-2018-15863)

  - Unchecked NULL pointer usage in resolve_keysym in xkbcomp/parser.y in xkbcommon before 0.8.2 could be used     by local attackers to crash (NULL pointer dereference) the xkbcommon parser by supplying a crafted keymap     file, because a map access attempt can occur for a map that was never created. (CVE-2018-15864)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote NewStart CGSL host, running version CORE 5.05 / MAIN 5.05, has libxkbcommon packages installed that are affected by multiple vulnerabilities:

  - Unchecked NULL pointer usage in LookupModMask in     xkbcomp/expr.c in xkbcommon before 0.8.2 could be used     by local attackers to crash (NULL pointer dereference)     the xkbcommon parser by supplying a crafted keymap file     with invalid virtual modifiers. (CVE-2018-15862)

  - Unchecked NULL pointer usage in ResolveStateAndPredicate     in xkbcomp/compat.c in xkbcommon before 0.8.2 could be     used by local attackers to crash (NULL pointer     dereference) the xkbcommon parser by supplying a crafted     keymap file with a no-op modmask expression.
    (CVE-2018-15863)

  - Unchecked NULL pointer usage in resolve_keysym in     xkbcomp/parser.y in xkbcommon before 0.8.2 could be used     by local attackers to crash (NULL pointer dereference)     the xkbcommon parser by supplying a crafted keymap file,     because a map access attempt can occur for a map that     was never created. (CVE-2018-15864)

  - Endless recursion exists in xkbcomp/expr.c in xkbcommon     and libxkbcommon before 0.8.1, which could be used by     local attackers to crash xkbcommon users by supplying a     crafted keymap file that triggers boolean negation.
    (CVE-2018-15853)

  - Unchecked NULL pointer usage when parsing invalid atoms     in ExprResolveLhs in xkbcomp/expr.c in xkbcommon before     0.8.2 could be used by local attackers to crash (NULL     pointer dereference) the xkbcommon parser by supplying a     crafted keymap file, because lookup failures are     mishandled. (CVE-2018-15859)

  - Unchecked NULL pointer usage in ExprResolveLhs in     xkbcomp/expr.c in xkbcommon before 0.8.2 could be used     by local attackers to crash (NULL pointer dereference)     the xkbcommon parser by supplying a crafted keymap file     that triggers an xkb_intern_atom failure.
    (CVE-2018-15861)

  - An invalid free in ExprAppendMultiKeysymList in     xkbcomp/ast-build.c in xkbcommon before 0.8.1 could be     used by local attackers to crash xkbcommon keymap     parsers or possibly have unspecified other impact by     supplying a crafted keymap file. (CVE-2018-15857)

  - An infinite loop when reaching EOL unexpectedly in     compose/parser.c (aka the keymap parser) in xkbcommon     before 0.8.1 could be used by local attackers to cause a     denial of service during parsing of crafted keymap     files. (CVE-2018-15856)

  - Unchecked NULL pointer usage in xkbcommon before 0.8.1     could be used by local attackers to crash (NULL pointer     dereference) the xkbcommon parser by supplying a crafted     keymap file, because the XkbFile for an xkb_geometry     section was mishandled. (CVE-2018-15855)

  - Unchecked NULL pointer usage in xkbcommon before 0.8.1     could be used by local attackers to crash (NULL pointer     dereference) the xkbcommon parser by supplying a crafted     keymap file, because geometry tokens were desupported     incorrectly. (CVE-2018-15854)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of AOS installed on the remote host is prior to 5.16. It is, therefore, affected by multiple vulnerabilities as referenced in the NXSA-AOS-5.16 advisory.

  - Gnome Pango 1.42 and later is affected by: Buffer Overflow. The impact is: The heap based buffer overflow     can be used to get code execution. The component is: function name: pango_log2vis_get_embedding_levels,     assignment of nchars and the loop condition. The attack vector is: Bug can be used when application pass     invalid utf-8 strings to functions like pango_itemize. (CVE-2019-1010238)

  - curl before version 7.61.1 is vulnerable to a buffer overrun in the NTLM authentication code. The internal     function Curl_ntlm_core_mk_nt_hash multiplies the length of the password by two (SUM) to figure out how     large temporary storage area to allocate from the heap. The length value is then subsequently used to     iterate over the password and generate output into the allocated storage buffer. On systems with a 32 bit     size_t, the math to calculate SUM triggers an integer overflow when the password length exceeds 2GB (2^31     bytes). This integer overflow usually causes a very small buffer to actually get allocated instead of the     intended very huge one, making the use of that buffer end up in a heap buffer overflow. (This bug is     almost identical to CVE-2017-8816.) (CVE-2018-14618)

  - An issue was discovered in XListExtensions in ListExt.c in libX11 through 1.6.5. A malicious server can     send a reply in which the first string overflows, causing a variable to be set to NULL that will be freed     later on, leading to DoS (segmentation fault). (CVE-2018-14598)

  - An issue was discovered in libX11 through 1.6.5. The function XListExtensions in ListExt.c is vulnerable     to an off-by-one error caused by malicious server responses, leading to DoS or possibly unspecified other     impact. (CVE-2018-14599)

  - An issue was discovered in libX11 through 1.6.5. The function XListExtensions in ListExt.c interprets a     variable as signed instead of unsigned, resulting in an out-of-bounds write (of up to 128 bytes), leading     to DoS or remote code execution. (CVE-2018-14600)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
164608	Nutanix AOS : 複数の脆弱性 (NXSA-AOS-5.11.2)	Nessus	Misc.	2022/9/1	2025/7/22	critical
123373	openSUSEセキュリティ更新プログラム：libxkbcommon（openSUSE-2019-913）	Nessus	SuSE Local Security Checks	2019/3/27	2024/6/10	high
119023	openSUSEセキュリティ更新プログラム：libxkbcommon（openSUSE-2018-1418）	Nessus	SuSE Local Security Checks	2018/11/19	2024/7/22	high
187661	SUSE SLES12セキュリティ更新プログラム: libxkbcommon (SUSE-SU-2024:0037-1)	Nessus	SuSE Local Security Checks	2024/1/6	2024/1/6	high
164581	Nutanix AOS : 複数の脆弱性 (NXSA-AOS-5.10.9)	Nessus	Misc.	2022/9/1	2025/7/22	critical
180786	Oracle Linux 7 : Xorg (ELSA-2019-2079)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/11/1	critical
174058	NewStart CGSL CORE 5.05 / MAIN 5.05 : xorg-x11-drv-ati Multiple Vulnerabilities (NS-SA-2023-0026)	Nessus	NewStart CGSL Local Security Checks	2023/4/11	2023/4/11	critical
174065	NewStart CGSL CORE 5.05 / MAIN 5.05 : mesa-libGLw Multiple Vulnerabilities (NS-SA-2023-0024)	Nessus	NewStart CGSL Local Security Checks	2023/4/11	2023/4/11	critical
132511	NewStart CGSL CORE 5.05 / MAIN 5.05 : libxkbcommon Multiple Vulnerabilities (NS-SA-2019-0246)	Nessus	NewStart CGSL Local Security Checks	2019/12/31	2021/1/14	high
164573	Nutanix AOS : Multiple Vulnerabilities (NXSA-AOS-5.16)	Nessus	Misc.	2022/9/1	2025/7/22	critical

检测

插件搜索

critical

high

high

high

critical

critical

critical

critical

high

critical