远程 CentOS Linux 7 主机上安装的多个程序包受到 RHSA-2020:4907 公告中提及的一个漏洞影响。

  - 在 86.0.4240.111 之前的 Google Chrome 版本中，Freetype 中存在堆缓冲区溢出漏洞，使远程攻击者有可能通过构建的 HTML 页面来利用堆损坏。(CVE-2020-15999)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Windows 缺少安全更新 4586781。因此，该应用程序受到多个漏洞的影响。有关更多详细信息，请参阅供应商公告。

在 Chromium Web 浏览器中发现多个安全问题，可能会造成任意代码执行、拒绝服务或信息泄露。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2020: 4952 公告中提及的漏洞的影响。

  - freetype：因 Load_SBit_Png 中整数截断而导致基于堆的缓冲区溢出 (CVE-2020-15999)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2020:4952 公告中提及的漏洞的影响。

  - 在 86.0.4240.111 之前的 Google Chrome 版本中，Freetype 中存在堆缓冲区溢出漏洞，使远程攻击者有可能通过构建的 HTML 页面来利用堆损坏。(CVE-2020-15999)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AHV 版本低于 20201105.1021。因此，该主机受到 NXSA-AHV-20201105.1021 公告中提及的多个漏洞影响。

  - 在 3.46 之前的 Network Security Services (NSS) 中，多个加密基元缺少长度检查。如果调用库的应用程序未对输入执行健全性检查，则缓冲区溢出可导致崩溃。(CVE-2019-17006)

  - cURL 7.19.4 到 7.65.3 的 TFTP 协议处理程序中存在堆缓冲区溢出。(CVE-2019-5482)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 5.6.45 和较早版本、5.7.27 和较早版本以及 8.0.17 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2019-2974)

  - Oracle MySQL 的 MySQL Client 产品中存在漏洞（组件：C API）。支持的版本中受影响的是 5.6.46 和较早版本、5.7.28 和较早版本以及 8.0.18 和较早版本。难以利用的漏洞允许具备网络访问权限的未经身份验证的攻击者通过多种协议破坏 MySQL Client。
    成功利用此漏洞可导致在未经授权的情况下造成 MySQL Client 挂起或频繁出现崩溃（完整 DOS）。(CVE-2020-2574)

  - Oracle MySQL 的 MySQL Client 产品中存在漏洞（组件：C API）。支持的版本中受影响的是 5.6.47 和较早版本、5.7.27 和较早版本以及 8.0.17 和较早版本。难以利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Client。
    成功利用此漏洞可导致在未经授权的情况下造成 MySQL Client 挂起或频繁出现崩溃（完整 DOS）。(CVE-2020-2752)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它受到 ALAS2022-2022-154 公告中提及的多个漏洞影响。

  - 在 FreeType commit 1e2eb65048f75c64b68708efed6ce904c31f3b2f 中发现通过 sfnt_init_face 函数造成的堆缓冲区溢出漏洞。(CVE-2022-27404)

  - 在 FreeType commit 53dfdcd8198d2b3201a23c4bad9190519ba918db 发现通过 FNT_Size_Request 函数造成的分段冲突漏洞。(CVE-2022-27405)

  - 在 FreeType commit 22a0cccb4d9d002f33c1ba7a4b36812c7d4f46b5 中发现通过 FT_Request_Size 函数造成的分段冲突漏洞。(CVE-2022-27406)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 8 主机上存在安装的程序包该程序包受到 AXSA:2021-1386:01 公告中提及的漏洞的影响。

    * freetype由于 Load_SBit_Png 中的整数截断导致的基于堆的缓冲区溢出 (CVE-2020-15999)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2020-868:01 公告中提及的漏洞的影响。

    * freetype由于 Load_SBit_Png 中的整数截断导致的基于堆的缓冲区溢出 (CVE-2020-15999)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
142598	CentOS 7：freetype (RHSA-2020:4907)	Nessus	CentOS Local Security Checks	2020/11/6	2025/2/6	critical
142684	KB4586781: Windows 10 版本 2004 的 2020 年 11 月安全更新	Nessus	Windows : Microsoft Bulletins	2020/11/10	2024/6/17	critical
144672	Debian DSA-4824-1：chromium - 安全更新	Nessus	Debian Local Security Checks	2021/1/4	2024/1/31	critical
145927	CentOS 8：freetype (CESA-2020: 4952)	Nessus	CentOS Local Security Checks	2021/2/1	2025/2/6	critical
157599	AlmaLinux 8freetype (ALSA-2020:4952)	Nessus	Alma Linux Local Security Checks	2022/2/9	2025/2/6	critical
164552	Nutanix AHV：多个漏洞 (NXSA-AHV-20201105.1021)	Nessus	Misc.	2022/9/1	2025/2/19	critical
166354	Amazon Linux 2022：(ALAS2022-2022-154)	Nessus	Amazon Linux Local Security Checks	2022/10/20	2024/12/11	critical
293955	MagicLinux 8freetype-2.9.1-4.el8.1 (AXSA:2021-1386:01)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/2/4	critical
294701	MagicLinux 7freetype-2.8-14.el7.1 (AXSA:2020-868:01)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/2/4	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical