来自 Red Hat 安全公告 2018:0350： gcab 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 gcab 程序包中包含管理 Cabinet 存档的实用工具。 它可以列举、提取和创建 Microsoft cabinet (.cab) 文件。 安全补丁： * gcab：提取格式错误的 .cab 文件会导致堆栈粉碎，从而导致执行任意代码 (CVE-2018-5345) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

gcab 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。gcab 程序包中包含管理 Cabinet 存档的实用工具。它可以列举、提取和创建 Microsoft cabinet (.cab) 文件。安全修复：* gcab：提取不规范 .cab 文件会导致堆栈粉碎，从而导致执行任意代码 (CVE-2018-5345) 有关安全问题的更多详细信息（包括影响、CVSS 分数和其他相关信息），请参阅“参考”部分中列出的 CVE 页面。

运行版本 CORE 5.04 / MAIN 5.04 的远程 NewStart CGSL 主机安装有受漏洞影响的 gcab 程序包：- 在 0.7.4 之前的 GNOME gcab 版本中出现基于堆栈的缓冲区溢出，恶意攻击者可利用此问题造成崩溃，或可能通过构造的 .cab 文件执行任意代码。(CVE-2018-5345) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

已发现 Microsoft Cabinet 文件操作工具 gcab 在提取 .cab 文件时容易出现一个基于堆栈的缓冲区溢出漏洞。攻击者可利用此缺陷造成拒绝服务，或者如果处理特别构建的 .cab 文件，则可能以运行 gcab 的用户权限执行任意代码。

Richard Hughes 发现 gcab 未能正确处理某些畸形 cabinet 文件。如果用户或自动化系统受到诱骗打开特制的 cabinet 文件，远程攻击者可利用此问题造成 gcab 崩溃，从而导致拒绝服务，或者可能执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

Gcab 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。gcab 程序包中包含管理 Cabinet 存档的实用工具。它可以列举、提取和创建 Microsoft cabinet (.cab) 文件。安全修复：* gcab: 提取畸形 .cab 文件会造成堆栈破坏，可能进一步导致任意代码执行 (CVE-2018-5345) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

安全修复：- gcab: 提取不规范 .cab 文件会导致堆栈粉碎，从而导致执行任意代码 (CVE-2018-5345)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
107015	Oracle Linux 7 : gcab (ELSA-2018-0350)	Nessus	Oracle Linux Local Security Checks	2018/2/27	2024/10/22	high
107075	CentOS 7 : gcab (CESA-2018:0350)	Nessus	CentOS Local Security Checks	2018/3/1	2019/12/31	high
127176	NewStart CGSL CORE 5.04 / MAIN 5.04：gcab 多个漏洞 (NS-SA-2019-0020)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	high
106319	Debian DSA-4095-1：gcab - 安全更新	Nessus	Debian Local Security Checks	2018/1/25	2018/11/13	high
106348	Ubuntu 16.04 LTS：gcab 漏洞 (USN-3546-1)	Nessus	Ubuntu Local Security Checks	2018/1/25	2024/8/27	high
107017	RHEL 7 : gcab (RHSA-2018:0350)	Nessus	Red Hat Local Security Checks	2018/2/27	2024/11/5	high
107020	Scientific Linux 安全更新：SL7.x x86_64 上的 gcab	Nessus	Scientific Linux Local Security Checks	2018/2/27	2020/2/24	high

检测

插件搜索

high

high

high

high

high

high

high