远程 Debian 10 主机上安装的程序包受到 dla-3304 公告中提及的多个漏洞影响。

  - 在 genepic.c 的 bezier_spline 函数中，fig2dev 3.2.7b 含有堆栈缓冲区溢出漏洞。
    (CVE-2020-21529)

  - 在 gencgm.c 的 conv_pattern_index 函数中，fig2dev 3.2.7b 包含全局缓冲区溢出漏洞。
    (CVE-2020-21531)

  - 在 genepic.c 的 setfigfont 函数中，fig2dev 3.2.7b 包含堆栈缓冲区溢出漏洞。(CVE-2020-21532)

  - 在 fig2dev 3.2.7b 的 genpstricks.c 中，genpstrx_text() 组件中存在基于堆栈的缓冲区溢出漏洞，此漏洞让攻击者可以通过将 xfig 文件转换为 pstricks 格式来造成拒绝服务 (DOS)。
    (CVE-2020-21676)

  - 在 3.2.8 之前的 fig2dev 中发现了一个问题。位于 trans_spline.c 中的函数 compute_closed_spline() 中存在空指针取消引用漏洞。此漏洞让攻击者可以造成拒绝服务。fig2dev 的修复版本为 3.2.8。(CVE-2021-32280)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 18.04 LTS/20.04 LTS 主机上安装的程序包受到 USN-5864-1 公告中提及的多个漏洞的影响。

  - Xfig fig2dev 3.2.7a 中的 calc_row 函数存在基于堆栈的缓冲区溢出。
    (CVE-2019-14275)

  - 由于 sscanf 不正确，在 Xfig fig2dev 3.2.7b 中，read.c 的 read_textobject 存在基于堆栈的缓冲区溢出。(CVE-2019-19555)

  - Xfig fig2dev 3.2.7b 的 read.c 的 read_colordef 中存在一个越界写入漏洞。(CVE-2019-19797)

  - 在 genepic.c 的 bezier_spline 函数中，fig2dev 3.2.7b 含有堆栈缓冲区溢出漏洞。
    (CVE-2020-21529)

  - 在 read.c 的 read_objects 函数中，fig2dev 3.2.7b 包含分段错误。(CVE-2020-21530)

  - 在 gencgm.c 的 conv_pattern_index 函数中，fig2dev 3.2.7b 包含全局缓冲区溢出漏洞。
    (CVE-2020-21531)

  - 在 genepic.c 的 setfigfont 函数中，fig2dev 3.2.7b 包含堆栈缓冲区溢出漏洞。(CVE-2020-21532)

  - 在 read.c 的 read_textobject 函数中，fig2dev 3.2.7b 包含堆栈缓冲区溢出漏洞。
    (CVE-2020-21533)

  - 在 read.c 的 get_line 函数中，fig2dev 3.2.7b 包含堆栈缓冲区溢出漏洞。(CVE-2020-21534)

  - 在 gencgm.c 的 gencgm_start 函数中，fig2dev 3.2.7b 包含分段错误。(CVE-2020-21535)

  - 在 fig2dev 3.2.7b 的 genptk.c 中，genptk_text 组件中存在基于堆栈的缓冲区溢出漏洞，此漏洞让攻击者可以通过将 xfig 文件转换为 ptk 格式来造成拒绝服务 (DOS)。(CVE-2020-21675)

  - 在 fig2dev 3.2.7b 的 genpstricks.c 中，genpstrx_text() 组件中存在基于堆栈的缓冲区溢出漏洞，此漏洞让攻击者可以通过将 xfig 文件转换为 pstricks 格式来造成拒绝服务 (DOS)。
    (CVE-2020-21676)

  - fig2dev 版本 3.2.8a 中发现越界缺陷。攻击者可利用 read_objects() 中有缺陷的边界检查提供构建的恶意输入，从而导致应用程序崩溃或在某些情况下导致内存损坏。此漏洞对完整性和系统可用性威胁最大。 (CVE-2021-3561)

  - 在 3.2.8 之前的 fig2dev 中发现了一个问题。位于 trans_spline.c 中的函数 compute_closed_spline() 中存在空指针取消引用漏洞。此漏洞让攻击者可以造成拒绝服务。fig2dev 的修复版本为 3.2.8。(CVE-2021-32280)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-2778 公告中提及的多个漏洞影响。

  - Xfig fig2dev 3.2.7b 的 read.c 的 read_colordef 中存在一个越界写入漏洞。(CVE-2019-19797)

  - 在 genepic.c 的 bezier_spline 函数中，fig2dev 3.2.7b 含有堆栈缓冲区溢出漏洞。
    (CVE-2020-21529)

  - 在 read.c 的 read_objects 函数中，fig2dev 3.2.7b 包含分段错误。(CVE-2020-21530)

  - 在 gencgm.c 的 conv_pattern_index 函数中，fig2dev 3.2.7b 包含全局缓冲区溢出漏洞。
    (CVE-2020-21531)

  - 在 genepic.c 的 setfigfont 函数中，fig2dev 3.2.7b 包含堆栈缓冲区溢出漏洞。(CVE-2020-21532)

  - 在 read.c 的 read_textobject 函数中，fig2dev 3.2.7b 包含堆栈缓冲区溢出漏洞。
    (CVE-2020-21533)

  - 在 read.c 的 get_line 函数中，fig2dev 3.2.7b 包含堆栈缓冲区溢出漏洞。(CVE-2020-21534)

  - 在 gencgm.c 的 gencgm_start 函数中，fig2dev 3.2.7b 包含分段错误。(CVE-2020-21535)

  - 在 fig2dev 3.2.7b 的 genptk.c 中，genptk_text 组件中存在基于堆栈的缓冲区溢出漏洞，此漏洞让攻击者可以通过将 xfig 文件转换为 ptk 格式来造成拒绝服务 (DOS)。(CVE-2020-21675)

  - 在 fig2dev 3.2.7b 的 genpstricks.c 中，genpstrx_text() 组件中存在基于堆栈的缓冲区溢出漏洞，此漏洞让攻击者可以通过将 xfig 文件转换为 pstricks 格式来造成拒绝服务 (DOS)。
    (CVE-2020-21676)

  - 在 3.2.8 之前的 fig2dev 中发现了一个问题。位于 trans_spline.c 中的函数 compute_closed_spline() 中存在空指针取消引用漏洞。此漏洞让攻击者可以造成拒绝服务。fig2dev 的修复版本为 3.2.8。(CVE-2021-32280)

  - fig2dev 版本 3.2.8a 中发现越界缺陷。攻击者可利用 read_objects() 中有缺陷的边界检查提供构建的恶意输入，从而导致应用程序崩溃或在某些情况下导致内存损坏。此漏洞对完整性和系统可用性威胁最大。 (CVE-2021-3561)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
170915	Debian DLA-3304-1：fig2dev - LTS 安全更新	Nessus	Debian Local Security Checks	2023/1/31	2025/1/22	medium
171392	Ubuntu 18.04 LTS / 20.04 LTS：Fig2dev 漏洞 (USN-5864-1)	Nessus	Ubuntu Local Security Checks	2023/2/13	2024/8/27	high
153965	Debian DLA-2778-1：fig2dev - LTS 安全更新	Nessus	Debian Local Security Checks	2021/10/10	2025/1/24	high

检测

插件搜索

medium

high

high