Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Xfig fig2dev 3.2.7b 的 read.c 的 read_colordef 中存在一个越界写入漏洞。(CVE-2019-19797)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Xfig fig2dev 3.2.7b 的 read.c 的 read_colordef 中存在一个越界写入漏洞。(CVE-2019-19797)

由于通过大箭头类型造成的整数溢出漏洞，Xfig fig2dev 3.2.7b 的 arrow.c 中的 make_arrow 允许出现分段错误和越界写入问题。(CVE-2019-19746)

远程 Ubuntu 18.04 LTS/20.04 LTS 主机上安装的程序包受到 USN-5864-1 公告中提及的多个漏洞的影响。

  - Xfig fig2dev 3.2.7a 中的 calc_row 函数存在基于堆栈的缓冲区溢出。
    (CVE-2019-14275)

  - 由于 sscanf 不正确，在 Xfig fig2dev 3.2.7b 中，read.c 的 read_textobject 存在基于堆栈的缓冲区溢出。(CVE-2019-19555)

  - Xfig fig2dev 3.2.7b 的 read.c 的 read_colordef 中存在一个越界写入漏洞。(CVE-2019-19797)

  - 在 genepic.c 的 bezier_spline 函数中，fig2dev 3.2.7b 含有堆栈缓冲区溢出漏洞。
    (CVE-2020-21529)

  - 在 read.c 的 read_objects 函数中，fig2dev 3.2.7b 包含分段错误。(CVE-2020-21530)

  - 在 gencgm.c 的 conv_pattern_index 函数中，fig2dev 3.2.7b 包含全局缓冲区溢出漏洞。
    (CVE-2020-21531)

  - 在 genepic.c 的 setfigfont 函数中，fig2dev 3.2.7b 包含堆栈缓冲区溢出漏洞。(CVE-2020-21532)

  - 在 read.c 的 read_textobject 函数中，fig2dev 3.2.7b 包含堆栈缓冲区溢出漏洞。
    (CVE-2020-21533)

  - 在 read.c 的 get_line 函数中，fig2dev 3.2.7b 包含堆栈缓冲区溢出漏洞。(CVE-2020-21534)

  - 在 gencgm.c 的 gencgm_start 函数中，fig2dev 3.2.7b 包含分段错误。(CVE-2020-21535)

  - 在 fig2dev 3.2.7b 的 genptk.c 中，genptk_text 组件中存在基于堆栈的缓冲区溢出漏洞，此漏洞让攻击者可以通过将 xfig 文件转换为 ptk 格式来造成拒绝服务 (DOS)。(CVE-2020-21675)

  - 在 fig2dev 3.2.7b 的 genpstricks.c 中，genpstrx_text() 组件中存在基于堆栈的缓冲区溢出漏洞，此漏洞让攻击者可以通过将 xfig 文件转换为 pstricks 格式来造成拒绝服务 (DOS)。
    (CVE-2020-21676)

  - fig2dev 版本 3.2.8a 中发现越界缺陷。攻击者可利用 read_objects() 中有缺陷的边界检查提供构建的恶意输入，从而导致应用程序崩溃或在某些情况下导致内存损坏。此漏洞对完整性和系统可用性威胁最大。 (CVE-2021-3561)

  - 在 3.2.8 之前的 fig2dev 中发现了一个问题。位于 trans_spline.c 中的函数 compute_closed_spline() 中存在空指针取消引用漏洞。此漏洞让攻击者可以造成拒绝服务。fig2dev 的修复版本为 3.2.8。(CVE-2021-32280)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-2778 公告中提及的多个漏洞影响。

  - Xfig fig2dev 3.2.7b 的 read.c 的 read_colordef 中存在一个越界写入漏洞。(CVE-2019-19797)

  - 在 genepic.c 的 bezier_spline 函数中，fig2dev 3.2.7b 含有堆栈缓冲区溢出漏洞。
    (CVE-2020-21529)

  - 在 read.c 的 read_objects 函数中，fig2dev 3.2.7b 包含分段错误。(CVE-2020-21530)

  - 在 gencgm.c 的 conv_pattern_index 函数中，fig2dev 3.2.7b 包含全局缓冲区溢出漏洞。
    (CVE-2020-21531)

  - 在 genepic.c 的 setfigfont 函数中，fig2dev 3.2.7b 包含堆栈缓冲区溢出漏洞。(CVE-2020-21532)

  - 在 read.c 的 read_textobject 函数中，fig2dev 3.2.7b 包含堆栈缓冲区溢出漏洞。
    (CVE-2020-21533)

  - 在 read.c 的 get_line 函数中，fig2dev 3.2.7b 包含堆栈缓冲区溢出漏洞。(CVE-2020-21534)

  - 在 gencgm.c 的 gencgm_start 函数中，fig2dev 3.2.7b 包含分段错误。(CVE-2020-21535)

  - 在 fig2dev 3.2.7b 的 genptk.c 中，genptk_text 组件中存在基于堆栈的缓冲区溢出漏洞，此漏洞让攻击者可以通过将 xfig 文件转换为 ptk 格式来造成拒绝服务 (DOS)。(CVE-2020-21675)

  - 在 fig2dev 3.2.7b 的 genpstricks.c 中，genpstrx_text() 组件中存在基于堆栈的缓冲区溢出漏洞，此漏洞让攻击者可以通过将 xfig 文件转换为 pstricks 格式来造成拒绝服务 (DOS)。
    (CVE-2020-21676)

  - 在 3.2.8 之前的 fig2dev 中发现了一个问题。位于 trans_spline.c 中的函数 compute_closed_spline() 中存在空指针取消引用漏洞。此漏洞让攻击者可以造成拒绝服务。fig2dev 的修复版本为 3.2.8。(CVE-2021-32280)

  - fig2dev 版本 3.2.8a 中发现越界缺陷。攻击者可利用 read_objects() 中有缺陷的边界检查提供构建的恶意输入，从而导致应用程序崩溃或在某些情况下导致内存损坏。此漏洞对完整性和系统可用性威胁最大。 (CVE-2021-3561)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 transfig 版本低于 3.2.7b-10.8。因此，如公告 ALAS-2023-1807 所述，受到多个漏洞的影响。

    2024-06-07：已将 CVE-2019-19797 添加到此公告中。

    在“fig2dev”程序处理 Fig 格式文件处理进程的方式中，在 transfig 中发现了一个越界写入缺陷。具体来说，该缺陷影响 Fig 代码到方框图形语言的转换过程。攻击者可能会该缺陷，通过诱骗“fig2dev”程序处理特别构建的 Fig 格式文件来使此程序崩溃。(CVE-2019-19797)

    在 fig2dev 3.2.7b 的 genmp.c 中，genmp_writefontmacro_latex 组件中存在一个全局缓冲区溢出漏洞，攻击者可以利用此漏洞，通过将 xfig 文件转换为 mp 格式来发起拒绝服务 (DOS) 攻击。(CVE-2020-21678)

    在 fig2dev 3.2.7b 的 genge.c 中，set_color 组件中存在一个全局缓冲区溢出漏洞，攻击者可以此漏洞，通过将 xfig 文件转换为 ge 格式来发起拒绝服务 (DOS) 攻击。(CVE-2020-21681)

    在 fig2dev 3.2.7b 的 genge.c 中，set_fill 组件中存在一个全局缓冲区溢出漏洞，攻击者可以利用此漏洞，通过将 xfig 文件转换为 ge 格式来发起拒绝服务 (DOS) 攻击。(CVE-2020-21682)

    在 fig2dev 3.2.7b 的 genpstricks.c 中，shade_or_tint_name_after_declare_color 组件中存在一个全局缓冲区溢出漏洞，攻击者可以利用此漏洞，通过将 xfig 文件转换为 pstricks 格式来发起拒绝服务 (DOS) 攻击。
    (CVE-2020-21683)

    在 fig2dev 3.2.7b 的 genpict2e.c 中，put_font 中存在一个全局缓冲区溢出漏洞，攻击者可以利用此漏洞，通过将 xfig 文件转换为 pict2e 格式来发起拒绝服务 (DOS) 攻击。(CVE-2020-21684)

    在 3.2.8 之前的 fig2dev 中发现了一个问题。位于 trans_spline.c 中的函数 compute_closed_spline() 中存在空指针取消引用漏洞。此漏洞让攻击者可以造成拒绝服务。fig2dev 的修复版本为 3.2.8。(CVE-2021-32280)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
222779	Linux Distros 未修补的漏洞: CVE-2019-19797	Nessus	Misc.	2025/3/4	2025/3/4	medium
134118	Amazon Linux 2：transfig (ALAS-2020-1398)	Nessus	Amazon Linux Local Security Checks	2020/2/28	2024/12/11	medium
171392	Ubuntu 18.04 LTS / 20.04 LTS：Fig2dev 漏洞 (USN-5864-1)	Nessus	Ubuntu Local Security Checks	2023/2/13	2024/8/27	high
153965	Debian DLA-2778-1：fig2dev - LTS 安全更新	Nessus	Debian Local Security Checks	2021/10/10	2025/1/24	high
180071	Amazon Linux AMI：transfig (ALAS-2023-1807)	Nessus	Amazon Linux Local Security Checks	2023/8/23	2024/12/11	medium

检测

插件搜索

medium

medium

high

high

medium